友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
黑客法则-第3部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
钟锦就喜欢她这种精神。虽然知道好友这想法也有些想当然，但她还是笑呵呵地道：“那这么说，你以后打算认真学习？”
“不但要认真学习，我还要做技术宅！做大牛！”贾小蕊可爱的脸孔上满是向往，“我决定了，我的新偶像，就是我不爽！”
“噗——”钟锦一口水喷出来，“怎么是她……”
“他多帅啊！”贾小蕊又星星眼起来，抱着她说：“你看于教授，呸呸，是编写原来那个生物密码识别程序的人，本身的技术就够牛叉了。但是这个我不爽为了揭穿骗局，反编译了这个大牛的程序不说，还把汇编解释得那么通俗易懂，一定是个大大的天才！”
钟锦听着她夸奖，再看好友脸上满是崇拜的神情，不由浑身不自在起来。
“行啦行啦，还说要转型呢，这不又花痴起来？”
两人你来我往几句，又闹作一团。
第二天是个周六，钟锦提前和齐辉打了招呼，得到同意之后才带着贾小蕊一起过去。
齐辉和他们同一届，今年大三，学的是ee，电子工程。寒假他在本市一家小型传统企业中找到了一个工作，负责数据库的后续开发补充工作。虽然听起来唬人，却实际并没有多难，都是数据库的基本知识和最简单的c#，asp，sql代码等。
他上面直接的领导是这家企业的技术部门主管。说是主管，其实也就只管着四个实习生而已。
钟锦和齐辉曾经在一个实验室工作过，虽然不是跟的同一个老师，但是因为天天见面，经常几个组的同学凑在一起吃饭聊天，也算熟悉。所以她对齐辉的这个工作并不是两眼一抹黑毫不清楚。
他之前就跟她大致说过情况。
不说国内，就是国外非互联网科技类型的公司，尤其是传统企业，小型公司，私人公司等，即便在这个已经大规模信息化网络化的时代里，仍然对完全的信息化持谨慎保守态度，导致吝啬在这方面花钱。大部分公司没有专门的网络开发人员，技术部门经费紧张，人员短缺。像齐辉工作的这种地方，只雇用一个经验相对丰富的中级主管，然后由他招聘一些在校实习生的现象十分普遍。
每一种现象的出现都是复杂的，不能单纯主观评论好还是不好。
从长远，整体，以及时代发展等角度来看，这种做法似乎有些太过落后，跟不上时代，而且还会因为实习生的技术不过关，工作缓慢造成拖拉，甚至出现重大错误。
但是从成本，需求等方面考虑，似乎像这种类型的非科技公司，又不需要那么完备的系统，也不需要复杂的框架，友好美丽的界面。他们的销售方式仍然是传统式的，他们的管理体质并没有完全网络化……
具体说到齐辉所在这家公司名叫大圣商贸，其实是一个小型的流通类型的公司。包括物流、采购、销售等。但是他们的业务范围针对的都不是普通个人客户，而是商业对象，所以是典型的商对商，也就是b2b类型公司。
他们在某地，大多数是乡村，村镇大规模采购某些货物，然后再将这些货物运转到大城市，出售给城市的超市或者其他公司采购，从中赚取差价。
大圣商贸为了管理方便，自然也建立了内部的管理系统。实际上就是一个asp。加sql的数据库罢了。这个数据库也不是他们自己雇人建立的，而是外包给了一家专业公司。这家外包的公司很快将数据库开发完成，然而随着大圣商贸的发展，不断需要增加新的功能，新的数据库。每一次后续开发需要大量金钱不说，还十分麻烦，而且两年之后，给他们开发系统的公司也因为人事变动不存在了。
于是大圣商贸只能自己进行数据库的维护和后续开发工作。原本的it部门主管，只负责内部计算机网络、硬件、通讯，邮件系统等等，现在还要负责代码开发，功能添加，有些力不从心。于是便开始雇佣合同代码工和实习生。
齐辉就是在这种情况下被招进来的。
“齐辉，你是怎么和你老板说的？”钟锦问道，“他同意你带外人来查看系统？”
齐辉讪笑一声道：“我们这公司，哪有那么严格负责。况且雇佣的都是实习生，基本每个人都拿着系统的密码，远程登录都能修改程序……”
他说了几句，钟锦也就明白怎么回事了。这倒也不算太出奇，还是那句话，对于这样的小公司，要求用usb秘钥登陆什么的，实在太夸张。
“我有和老板提起，他说如果你做的好，也可以来我们公司实习。”齐辉说到这里嘿嘿一笑，“不过我估计你是看不上啦，我看你做合同工还差不多。我们公司找的那些写合同代码的，还不如你呢。”
钟锦笑了笑，没说什么。
大圣商贸没有专门的it部门办公室，只是一个大办公室里，几个小隔间分给了技术部。其他都是营销业务人员，一天到晚不是在打电话就是跑业务。
“看看系统吧。”齐辉很快登录系统，打开网站，然后分别登陆了数据库服务器和前端服务器。
大圣商贸上至公司老板，下至跑腿员工，每一个都在使用这套系统。不过既然系统是对内的，就只需要讲究功能实用，使用方便，速度快捷，并不需要界面美观。所以当钟锦看到这套系统时，对它的难看程度并没有太惊讶。
倒是贾小蕊叫了一声。“怎么这么难看啊。”
齐辉听了，便大致解释一番，两人你来我往，愉快地聊了起来。
钟锦开始还听得他们说什么，后来就专注于屏幕上的文件和数据库管理器等。
“大概了解了。”她很快掌握了网站构架。
齐辉打开几张表格：“看这里的代码，应该是恶意javascript脚本，用户读取数据库之后就会被自动执行这些脚本，连接到黑客的服务器。”
“这表已经清理很多遍了，还是不行。应该是sql注入攻击，我们找不到注入点，结果就是一遍遍的被人篡改。”齐辉问，“我还是第一次亲眼看到，也不知道谁这么闲的。”
钟锦点点头：“我知道了。”
这确实是网络攻击中十分常见的sql注入。
作者有话要说：唔虽然字数多，可是我知道很多人都要跳过（掏手绢擦泪~
第6章 两个比赛
sql注入说到底只是一种入侵手段，而除非黑客对网站本身的权限和密码感兴趣，否则就还会有后续步骤和目的。
大圣商贸这里遇到的应该就是后一种。黑客利用这种方式控制访问该网站的个人电脑或其他终端，然后收集这些终端的数据。
被收集了数据的个人电脑和终端将被黑客隐秘的控制，成为一台“肉鸡”。而以后，当黑客想要对某些网站发动洪水攻击时，便能方便利用到这些肉鸡。或者也可以在其他攻击中使用肉鸡当跳板。
让钟锦感到奇怪的是，这样一个小公司的内部网站，究竟有什么注入价值。其独立访问量可能一天都不过百，而且大多时候来源是同样的电脑，所以通过这种注入恶意脚本的方式能控制的电脑实在有限。
这样不会很不值得吗？
不过她并没有继续想下去。反正齐辉找她来只是为了解决问题，她也就专心于此便好。
遭到sql注入之后标准的事件响应方式包括三部分：
一、关闭网站
二、查看iis日志，查找引起攻击的漏洞源网页
三、增强改进asp页面，防堵漏洞。【注1】
不过这三部是属于危机响应的方案，亡羊补牢的意味大于解决问题，治标不治本。网站切断了外部链接之后等于关闭，只有内部ip可以连接。然后通过日志查找，钟锦很快确定了漏洞所在页面。
仔细浏览了前后台代码之后，钟锦发现这个漏洞十分明显，而且修改起来并不困难。
“注入点我已经找到了，看这里，是存储过程使用执行命令的参数问题。这里参数不要直接写入，要用传参……”
钟锦一边说，一边迅速改动着文档，没几分钟就完成修改。刷洗页面之后，与原来无异。但是通过简单的验证之后发现，页面已经无法进行注入攻击。
齐辉毕竟实习这么久，钟锦做了一步他就看明白了。
“不过你们网站里类似的漏洞还不少，估计所有的存储程序都要梳理一遍。”钟锦提示齐辉，“否则再次打开公共访问之后，攻击还会出现。”
齐辉点头：“知道怎么修改堵漏洞就行，剩下的我慢慢来吧，正好可以找老板要加班工资。”
说完三个人都笑了。
“我再帮你查一下有没有其他种类漏洞。”钟锦说着打开自己的网盘，从里面拖了一个扫描器出来。
虽然是小公司的内部站，但也并不是简单的几个表格几个页面组成的。前台后台加起来上千个文件，光是基本表格就有几十张张，而大量的sql存储过程最可能隐含可注入点。钟锦要是想全部看完根本不现实，而这种原本用于黑客攻击的扫描手段却是此刻最合适的。
钟锦所用的扫描器是在国内较为有名的黑客论坛下到的，不过对漏洞和字典的更新则由她自己进行。其实扫描器本身并不重要，关键是其中应用到的漏洞。对于大多数黑客的攻击来讲都是如此。谁掌握了最新的，无人知道的漏洞，谁便能在黑客战争中拔得头筹。这也是为什么0day（没有补丁的漏洞利用程序）如此重要，人人争抢。
扫描的速度很快，返回的注入文件、注入点类型和数目都一条条清晰显示在了软件中。
根据结果，钟锦判断原本公司外包建立的基础数据库网站还算过得去，数据库表格的建立和各种调用选择，与前台算法和交流都算得上中规中矩，并且不算特别落伍。也因此可注入点十分少，就算有也都是后来发现的漏洞，甚至是极少有人知道的注入点。
然而在大圣公司进行独立开发之后，新增加的功能和页面中则出现了大量的五花八满的漏洞。有些注入点十分明显简单，几乎是人人皆知。钟锦实在没有想到数据库编程发展到今天，还会有人犯如此低级的错误。
不过这也不难理解，不看漏洞，单看代码本身，大圣商贸的内部网站也已经成了一场灾难。因为经手的人太多，而且都是没经验的在校实习生，于是便产生了大量的冗余文件，并且代码臃肿，算法毫无简洁快速可言。钟锦甚至在一个文件里看到了四重循环。也就是这网站的数据库还不算特别大，又是内部网站访问量有限，否则早就卡死了。
这样的开发导致系统脆弱得跟筛子似的，随处可见破绽。
钟锦不是傻子，没可能给人做白功，从根本上梳理整顿补上所有漏洞。事实上，想要真正的治标，这个网站几乎可以从新架构了。齐辉也清楚这一点，并且十分赞同，按他的话说，没道理拿着治标的钱干着治本的活。
既然如此，钟锦也就不多事。
毕竟，她还一分钱没拿，纯粹友情登场呢。
钟锦将每一个漏洞都选择了一份文件进行修补示范，并告诉齐辉文件里的可注入点，以及原理。直到完成这些，她才站起身来。
“剩下就靠你自己咯！”
齐辉狂点头：“大神放心吧！”
齐辉送钟锦和贾小蕊离开，路上问起关于ctf比赛的事情。
“大神，今年你参加不？”他问，“我听说大军他们要找人组队参加呢。”大军也是他们实验室的，比两个人小一届，今年大二。平时非常活跃，经常参加各种校内校外的计算机或网络比赛。
钟锦道：“不知道呢，他们没和我说。”
齐辉怂恿她：“那你问问他们？反正组队参加，据说拿到分数可以加学分呢！”
贾小蕊道：“真的假的？那我也要！”
齐辉和她聊得也熟了，知道她大概什么水平，便直接道：“你就是参加也拿不到分，别凑热闹了！”
“哼。”贾小蕊也清楚自己斤两，并不以为忤。虽然没听说过这个ctf比赛，但是从他们刚才聊天的内容来看，恐怕不会容易。
钟锦笑了笑：“其实想比赛，未必要去玩ctf。这学期不是学校的游戏实验室要办游戏大赛吗？一个周末两天的时间，组队或者单人做一款游戏，不限平台不限方式，最后看谁的游戏最受欢迎，最有创意。”
贾小蕊想了想：“好像也挺有意思。”
“而且你画画好，可以和人组队。毕竟对游戏来讲，美工还是挺重要的。”钟锦道。
贾小蕊眼睛亮了起来：“钟锦！陪我玩这个！”
钟锦想了想点头：“行。”
齐辉也道：“那要不我也跟着掺一脚？”
三人说着便定下来，由齐辉负责安排报名。现在开学已经三个星期多，距离比赛日期还有一个半月左右，虽然时间有点紧，但是只要游戏创意确定下来，其他准备工作倒也不需要做太多。若是有电子元件或者设备需要采购，从学校去电脑城也并不远，十分方便。
钟锦陪着贾小蕊去到本城闹市区的苹果店。后者早就看中了13寸的macbookair，到那边没费什么话大概看了看就直接买下来了。店里的“苹果天才”教了她最新的系统使用，手势及界面切换方法等，贾小蕊玩得不亦乐乎。
电脑买的顺利，贾小蕊又提议吃个饭然后去看电影。按照她的话讲，周末大好时光不能浪费。钟锦笑她就这样还想做黑客，做大牛，贾小蕊愤怒反驳，励志从明天开始努力。
等她们回到学校时已经是晚上七点多了。
“齐辉建了个q群组，要拉你进来方便讨论比赛的事情。”钟锦看电脑上齐辉的留言。她和齐辉彼此互加了qq所以已经被拉进组里，但是他没有贾小蕊的qq，只能问钟锦要。
贾小蕊道：“行啊，我去加。”
说完她又问钟锦：“你说咱们做个什么游戏好呢？”
作者有话要说：注1：
虽然标题是黑客，但是其实网络，游戏，系统等等都会涉及。。
千万别忘了我写的是近未来科幻oiz
最后ctf比赛的事情后面会写到所以这里先不详细介绍啦，有兴趣可以自己查查看，很好玩很牛x的比赛
第7章 派对游戏
听到贾小蕊的问题，钟锦反问道：“你有什么想法？”
其实两人在回来的路上也有讨论，不过大多是交流彼此对如今游戏市场，尤其是国内游戏市场的看法。
之前她们从来没有这么细致地探讨过，如今一聊发现彼此的一些见解颇为有意思。尤其是钟锦虽然说的话不多，但是每每贾小蕊讲到关键之处时，钟锦总是能一针见血地指出问题所在，并给予非常到位的总结，让贾小蕊佩服不已。
事实上，作为互联网和电子产品发展到今天，游戏已经渗透进了各个角落，成为伴随着计算机产业发展的一个重要组成部分。而作为计算机系的学生，不论男生女生，都不可避免地接触到这一领域，并且以各种方式或多或少地牵涉其中。
有许多人甚至学习计算机技术的初衷就是因为游戏，而更有些人所编写的第一个非教学类程序或项目就是小游戏，或者是游戏外挂。
不过贾小蕊和许多人一样，对于计算机游戏的看法仍然局限在平台之上，也就是说以个人计算机为依托的网络游戏或单机游戏，以ps，xbox，wii为代表的个人游戏展，或者是psp、nds为代表的掌机游戏。
这些游戏本身在国内亦是主流，但是事实上计算机游戏可以有更多的形式，更加自由的拓展，而不仅仅局限在依托于这些平台的开发。
钟锦简单的提了一些之后，贾小蕊便一直在思考，此刻钟锦问起来，她也直言不讳。
“我现在比较倾向的是两种，一是小游戏模式，不管是什么平台，一定要小巧，能够快速开发，简单，玩家能够迅速上手。至于操作方式，可以是键盘、鼠标或者外界游戏设备。”顿了顿，她又道，“另外一种则是干脆使用游艺模式，类似于游戏厅或者科普展览馆的互动游戏项目，咱们不需要做得太专业豪华，只要达到互动的目的就可以了。这种游戏的好处是适合展览和开阔场地游玩，另外即便不参与其中，观看游戏玩家也很有意思。”
钟锦笑着点头。贾小蕊能想到这些已经非常不错，也是正确的思路。
两天的制作时间，如果不是作弊提前写好，否则很难做出什么规模宏大的游戏，而且就算做出来了，这种游戏需要耐心了解背景，上手速度慢也是限制。
“钟锦，说说你的看法呗，你想做什么游戏？”贾小蕊好奇地问。在之前钟锦总是辅助性地给出意见，但是并没有直接说出看法。
这时候贾小蕊和钟锦已经进了群，齐辉也在线，刚吃完晚饭正无所事事。于是三个人刚好拉了一个在线聊天。
贾小蕊很是活泼的先发言将自己所想讲了个大概，然后撺掇着钟锦说话。齐辉也表示自己现在还没什么想法，听听她们说的再做评断。
于是钟锦不再犹豫，缓缓说道：“我想既然咱们参加了比赛，自然是要想办法赢。而根据这一次的比赛规模、场地、赛制等限制，我认为一个派对游戏更适合，也更容易出彩。”
“派对游戏？”这次不只是贾小蕊，就连齐辉对这个概念也有点陌生。
钟锦点点头开始解释：“其实并不复杂。wii，kinect，playstation等平台上的很多游戏，都是这个性质，比如吉他英雄，街舞中心等等，很适合在派对上玩，可以有多人参与，并且适合观看，观看的人也能得到乐趣，最重要的是可以炒热气氛，增进交流。”
贾小蕊和齐辉听了很快明白过来。
齐辉道：“有道理。因为我们这次的比赛不但有时间限制，而且最后要求在游戏实验室进行展示，之后由学生投票和老师打分两部分来决定比赛排名。而展示部分就很像一个大的派对。”
贾小蕊点头：“确实，在这种场合如果是制作网络游戏时间不够，而小游戏则没办法在短时间内引来更多的人参与，吸引最多眼球。我们要推销的话，也必须一个一个人去推销……”
其实钟锦所说的派对游戏和贾小蕊之前的理念并不冲突，或者可以说是她思考方向的一个推进化，具体化，所以当然很快就能被接受。
有了这个共识，接下来的商讨便容易很多。
首先，他们一定要利用起展示时所用的大屏幕投影，绚丽的动画或者光影效果是最容易引起人注意的；其次，要在短时间内让尽可能多的人参与其中，而不参与的人就算是观看也能笑声连连，觉得十分有意思，想要试试看；最后，游戏一定要容易上手，不管什么时候，有人停下观看，在半分钟内就要能搞懂游戏的玩法，并且最好能立刻参与其中……
钟锦建立了一个共享文档，在里面条理清晰地写下这一次的讨论主题，讨论结果。这个文档三人都有权限编辑，放在钟锦自己租用的一个服务器上面。哪个人随时有什么想法，都可以对文档进行添加改动。
她还建立了一个共享文件夹，开放了文件上传下载的权限，让三人随时搜集资料。有什么有意思的文章，影像，图画都可以传到文件夹里，供其他人浏览参考。
做完这些也差不多到了熄灯的时间。
周日钟锦起了个大早，收拾了随身的笔记本电脑手机等随身物品，匆匆离开寝室跑出学校。
“呼，好冷。”她一边说着，一边拉开路边停着的一辆黑色奥迪的车门。
里面坐着的男子看她匆匆忙忙的样子，不由一笑：“怎么成年了，还是这副毛毛躁躁的样子。早上冷，不知道多穿点？”
钟锦道：“我想着你车里暖和，反正就这么几步路跑过来也没多久，谁知道风这么钻脖子。哥，咱妈到家了？”
男子看她束好安全带，便开动了车子，边道：“到了，昨天晚上的飞机，挺顺，不过道到家也八点了，妈挺累的就没联系什么人直接睡了，今天早上四五点钟睡不着爬起来了。”
钟锦听了咯咯直笑。
周末早上路上冷清也比较好走，开了大约半个小时，车子转了个弯走上一条十分僻静的道路。这路是双向单道，比较弯曲随意，不是大路那种直来直去正南正北的。路的尽头是一个有哨兵站岗的院子。钟锦的哥哥钟琦接受了哨岗的检查之后，和士兵打了招呼问了早安，才又摇上车窗往里开。
“钟锦回来啦！”俩人一进屋，钟妈妈就跑到门口迎接，“哎哟我看看，咱女儿是不是又长高了？”
钟锦怪不好意思的：“妈，才一个月不见……”
“一个月怎么啦？”钟妈妈不高兴了，“臭女儿你就不想你妈？”
钟锦赶忙道：“想，当然想！”
说完还冲着刚进来的钟琦做了个鬼脸。
这一天一家四口没什么事，就在家里聊聊天，一起看个电影或者做点其他的事情。他们平时都很忙，不论是学业还是工作，往往是几个星期难得有一天休息，更难得的是四个人都有休息。
钟琦陪着钟父下棋的时候，钟妈妈关心起钟锦的学业来，听到她最近在和同学准备参加游戏大赛，不由皱眉头：“游戏啊？玩游戏？”
钟锦一笑：“不是啦，妈，我是是制作游戏，写程序的！”
钟妈妈哦了一声，可还是觉得不好：“听到游戏就觉得不太踏实，钟锦啊，这东西对你将来有帮助吗？”
钟锦道：“妈，你对游戏还是有误解的。其实现在在计算机领域，游戏已经是非常重要的一个方面，不但产生着巨大的经济效益，社会影响力，还在推动计算机技术的�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！