正文 第120章 这就是你说的安全？简直漏洞百出！
没看懂这波操作：
“小顾，这是……怎么回事？你没输密码怎么进去的？”
“苏叔叔，这其实是个很简单却又很低级的逻辑漏洞，行话叫SQL注入。”
顾屿拿起那个橘子，在手里抛了抛，语气轻松得像是在讲睡前故事：
“打个比方，您这系统就像个看大门的保安。正常情况下，我要进去，保安会问我要通行证。我有证，他才放行。”
“但这个刘经理设计的保安，脑子有点直，或者是缺根筋。”
顾屿指了指屏幕上那串字符，嘴角勾起一抹嘲弄的弧度：
“我没有给他通行证，而是对他说了句废话。我跟他说：‘不管我有没有证，反正1等于1是真理，这没错吧？’。”
“这保安一琢磨，哎，1确实等于1啊，这是铁律啊！既然这句话是对的，那行，大爷您里面请。”
顾屿两手一摊：
“就这么简单。这就是所谓的‘万能钥匙’。只要逻辑判断里有一个条件为真，这系统就默认全盘通过，连密码都不看一眼。”
“SQL注入……”
坐在刘强旁边的另一个格子衬衫程序员，脸色惨白，颤抖着说出了这个词，
“最……最基础的脚本小子都不屑用的漏洞……”
哪怕是苏念这个文科生，听完这个比喻也瞬间懂了。
合着这花三百万做的系统，就是个只要你会说“1等于1”就能随便进出的公共厕所？
她咬着吸管，看着顾屿那张写满“我很抱歉”的脸，心里的小人已经在疯狂打滚爆笑了。
这家伙，太坏了！
但我好喜欢！
顾屿把iPad往桌子中央一推，发出一声轻响。
此时此刻，这声轻响在刘强耳里，不亚于一声惊雷。
“刘经理。”
顾屿收起了脸上的笑容。
那一瞬间，他身上的少年气荡然无存，取而代之的，是一种让苏弘道都感到心惊的压迫感。
那是属于顶级操盘手的俯视，看垃圾一样的眼神。
“都2012年了，还在用十年前的ASP老架构，连最基本的输入过滤都不做。”
顾屿手指轻轻敲击着桌面，每一下都像是敲在刘强的心口上。
“这就是你说的三百万？”
“这就是你说的安全？”
“这种代码，在GitHUb上找个大一新生写的开源项目，都比这个强。说它是电子垃圾，都侮辱了垃圾这个词。”
顾屿身体微微前倾，目光如刀：
“刘经理，你这不是在卖系统，你这是在卖漏洞。这玩意儿要是上线，别说黑客，随便来个懂点代码的大学生，只要在登录框里输一句‘1等于1’，就能把鼎食人家几百万会员的姓名、电话、住址，甚至储值金额，像逛自家后花园一样看得清清楚楚。”
“到时候，苏叔叔赔的可就不是三百万了。”
“小顾，这是……怎么回事？你没输密码怎么进去的？”
“苏叔叔，这其实是个很简单却又很低级的逻辑漏洞，行话叫SQL注入。”
顾屿拿起那个橘子，在手里抛了抛，语气轻松得像是在讲睡前故事：
“打个比方，您这系统就像个看大门的保安。正常情况下，我要进去，保安会问我要通行证。我有证，他才放行。”
“但这个刘经理设计的保安，脑子有点直，或者是缺根筋。”
顾屿指了指屏幕上那串字符，嘴角勾起一抹嘲弄的弧度：
“我没有给他通行证，而是对他说了句废话。我跟他说：‘不管我有没有证，反正1等于1是真理，这没错吧？’。”
“这保安一琢磨，哎，1确实等于1啊，这是铁律啊！既然这句话是对的，那行，大爷您里面请。”
顾屿两手一摊：
“就这么简单。这就是所谓的‘万能钥匙’。只要逻辑判断里有一个条件为真，这系统就默认全盘通过，连密码都不看一眼。”
“SQL注入……”
坐在刘强旁边的另一个格子衬衫程序员，脸色惨白，颤抖着说出了这个词，
“最……最基础的脚本小子都不屑用的漏洞……”
哪怕是苏念这个文科生，听完这个比喻也瞬间懂了。
合着这花三百万做的系统，就是个只要你会说“1等于1”就能随便进出的公共厕所？
她咬着吸管，看着顾屿那张写满“我很抱歉”的脸，心里的小人已经在疯狂打滚爆笑了。
这家伙，太坏了！
但我好喜欢！
顾屿把iPad往桌子中央一推，发出一声轻响。
此时此刻，这声轻响在刘强耳里，不亚于一声惊雷。
“刘经理。”
顾屿收起了脸上的笑容。
那一瞬间，他身上的少年气荡然无存，取而代之的，是一种让苏弘道都感到心惊的压迫感。
那是属于顶级操盘手的俯视，看垃圾一样的眼神。
“都2012年了，还在用十年前的ASP老架构，连最基本的输入过滤都不做。”
顾屿手指轻轻敲击着桌面，每一下都像是敲在刘强的心口上。
“这就是你说的三百万？”
“这就是你说的安全？”
“这种代码，在GitHUb上找个大一新生写的开源项目，都比这个强。说它是电子垃圾，都侮辱了垃圾这个词。”
顾屿身体微微前倾，目光如刀：
“刘经理，你这不是在卖系统，你这是在卖漏洞。这玩意儿要是上线，别说黑客，随便来个懂点代码的大学生，只要在登录框里输一句‘1等于1’，就能把鼎食人家几百万会员的姓名、电话、住址，甚至储值金额，像逛自家后花园一样看得清清楚楚。”
“到时候，苏叔叔赔的可就不是三百万了。”
本章未完，点击下一页继续阅读
(3/4)