侠客中文网

第8章（第1页）

>

于是大圣商贸只能自己进行数据库的维护和后续开发工作。原本的it部门主管，只负责内部计算机网络、硬件、通讯，邮件系统等等，现在还要负责代码开发，功能添加，有些力不从心。于是便开始雇佣合同代码工和实习生。

齐辉就是在这种情况下被招进来的。

“齐辉，你是怎么和你老板说的？”钟锦问道，“他同意你带外人来查看系统？”

齐辉讪笑一声道：“我们这公司，哪有那么严格负责。况且雇佣的都是实习生，基本每个人都拿着系统的密码，远程登录都能修改程序……”

他说了几句，钟锦也就明白怎么回事了。这倒也不算太出奇，还是那句话，对于这样的小公司，要求用usb秘钥登陆什么的，实在太夸张。

“我有和老板提起，他说如果你做的好，也可以来我们公司实习。”齐辉说到这里嘿嘿一笑，“不过我估计你是看不上啦，我看你做合同工还差不多。我们公司找的那些写合同代码的，还不如你呢。”

钟锦笑了笑，没说什么。

大圣商贸没有专门的it部门办公室，只是一个大办公室里，几个小隔间分给了技术部。其他都是营销业务人员，一天到晚不是在打电话就是跑业务。

“看看系统吧。”齐辉很快登录系统，打开网站，然后分别登陆了数据库服务器和前端服务器。

大圣商贸上至公司老板，下至跑腿员工，每一个都在使用这套系统。不过既然系统是对内的，就只需要讲究功能实用，使用方便，速度快捷，并不需要界面美观。所以当钟锦看到这套系统时，对它的难看程度并没有太惊讶。

倒是贾小蕊叫了一声。“怎么这么难看啊。”

齐辉听了，便大致解释一番，两人你来我往，愉快地聊了起来。

钟锦开始还听得他们说什么，后来就专注于屏幕上的文件和数据库管理器等。

“大概了解了。”她很快掌握了网站构架。

齐辉打开几张表格：“看这里的代码，应该是恶意javascript脚本，用户读取数据库之后就会被自动执行这些脚本，连接到黑客的服务器。”

“这表已经清理很多遍了，还是不行。应该是sql注入攻击，我们找不到注入点，结果就是一遍遍的被人篡改。”齐辉问，“我还是第一次亲眼看到，也不知道谁这么闲的。”

钟锦点点头：“我知道了。”

这确实是网络攻击中十分常见的sql注入。

作者有话要说：唔虽然字数多，可是我知道很多人都要跳过（掏手绢擦泪~

第6章两个比赛

sql注入说到底只是一种入侵手段，而除非黑客对网站本身的权限和密码感兴趣，否则就还会有后续步骤和目的。

大圣商贸这里遇到的应该就是后一种。黑客利用这种方式控制访问该网站的个人电脑或其他终端，然后收集这些终端的数据。

被收集了数据的个人电脑和终端将被黑客隐秘的控制，成为一台“肉鸡”。而以后，当黑客想要对某些网站发动洪水攻击时，便能方便利用到这些肉鸡。或者也可以在其他攻击中使用肉鸡当跳板。

（还珠同人）还珠之燕燕燕燕  梦倾心安  [星际]另类婚约  青源于蓝  别来无恙，小冤家  天堂鸟  女龙骑士  金玉良缘  穿越恋上女魔头  末世觉醒  （黑篮同人）一定是H的方式不对！  幽灵代言人  放逐星际  开局一身病：血肉苦弱，惟愿飞升  修真之落颜  乖！总攻媳妇  修仙之人贱人爱/修仙之人见人爱  [机甲]遗传基因  星际交易平台  吾家有个冰山大恶魔