按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
“我看贵校的网站，应该是互联网兴趣协会开发和维护的吧？”
“没错，程序是学生们自己写的，日常更新也是由他们来完成！”
“首先很抱歉，我今天上午，对网站进行了一次嗅探！”
挠了挠头发，苏墨的表情中，也带上了几分不自然的样子。
“贵校的网站，存在不止一处的SQL注入漏洞！”
“您看看这张纸上写的，是不是管理后台的用户名和密码？”
从苏墨的手上接过那张便签，方老师的脸色，有些僵硬起来。
没错，这一组用户名和密码，自己是知道的。
而且，就是学校网站后台的，最高管理权限。
“还有，服务器的一些信息，比如FTP权限和数据库，也暴露了！”
“我已经非破坏性的修改了网站首页，在最下端，加上了一个不易察觉的叹号！”
“方老师，距离晚上的模特大赛，还有些时间！”
“不如，我们找一台电脑，把这些网站的漏洞处理一下？”
第031章 格局
非破坏性修改网站的首页？在页面的最下端，加上一个不易察觉的叹号？
苏墨无意去挑衅这样一所历史悠久的高校，但也不想在这件事情上，多费唇舌。
现在是一九九九年，懂技术，会做网站开发的人，还并不是那么多。
尤其对于大学来说，拥有这种能力的人，哪一个不是眼高于顶？
有一定实力的人，多多少少都会爱惜自己的面子，甚至是有点儿小脾气。
当然，身边这个脸皮过厚的韩小辉除外。
如果直接说学校网站的程序有漏洞，估计等来的，无非是一场激烈的论辩而已。
开发者能从代码说起，一直聊到自己的设计理念。
至于那个完全可以避免的SQL注入，可能反倒成了并不重要的事情。
说一百句话，不如实实在在的去做一件事儿。
现在，网站首页已经被篡改了，不管是谁开发的，只能乖乖承认失误。
话说回来，如果不是姐姐苏沁在这里上学，苏墨还真没那个闲工夫。
坐在电脑边，苏墨轻点鼠标，打开了这所大学的网站。
拖动到页面的最底部，果然，一个看上去完全没有必要的叹号，就在那里。
“方老师，您看一下，这就是我冒昧做出的修改！”
心里暗暗的叹了口气，方老师的目光，落在了旁边一个男生的身上。
“岳航，如果我没记错的话，网站程序是以你为主写的吧？”
听到这句话，岳航的脸色微微一变。
他从苏墨的手中夺过鼠标，右键点击，开始查看源文件。
确实，前端页面的代码，是被什么人动过。
而那个人，很有可能就是，这个比自己年纪还小的苏墨。
“应该不会出现这样的错误啊，查询数据库的条件，我都是过滤了的！”
“在测试期，也没有发现这个明显的问题！”
苏墨的脸上露出一丝轻笑，果然，想让一个自负的人认错，并不简单。
“好好听听，苏总现在有什么修改意见！”
技术摆在面前，方老师也不由自主的，对苏墨换了一个称呼。
“这位同学，数据库的查询，确实做了处理，但是还完全不够！”
“你只是对查询条件的类型做了判断，但是如果从逻辑上绕开，防线就轻松攻破了！”
现在，岳航的脸色，已经越来越难看。
不仅仅是互联网兴趣协会，自己在这个学校中，都是令人崇拜的存在。
而利用JS特效，做出那些令人眼花缭乱的页面，更是让很多女生为之着迷。
虽然这都是些华而不实的东西，但在外行人看来，就是很高端。
从口袋里面掏出一张3。5寸盘，苏墨把它轻轻的放进软驱中。
找出一个文件，那里面就是学校网站的后端代码片段。
不用多说，拿到FTP权限之后，拷贝出代码，并不是什么困难的事情。
“看这个地方，如果查询中，带上等号两边相同的情况，岳同学，你想一想！”
“还有这里，确实对条件进行了过滤，但是……”
“好了，不要再说了！”
苏墨的两句话还没有说完，岳航就重重的拍了一下桌子。
“这只是内容管理系统的第一版，存在一些BUG，也是在所难免的！”
“更何况，我是一个学生，平时还要上课，只能用业余时间来做！”
“如果你们认为我的能力不行，完全可以换一个人来负责！”
“我还有事情，你们继续聊吧！”
没错，和苏墨预想之中的情况，几乎一模一样。
面对这样的失误，每个人都可以拿出这样那样的理由。
眼看着岳航摔门而去，方老师的表情中，也带上了一丝尴尬。
但是，网站存在的漏洞，却又不能不去解决。
今天苏墨只是加了一个毫不起眼的叹号，不仔细看的话，根本没有人会注意。
如果明天，被别有用心的人入侵，换上了大量恶意内容，那该怎么办？
这个网站，可是关系到整个学校的面子啊。
自己作为指导老师，在学校的领导那里，也确实不好交代。
“苏总，你看……”
方老师有些为难，不知道刚刚岳航的做法，是否已经让苏墨感到了不满。
“是这样，我做了一个sqlCheck函数，就存在软盘里面！”
“您有时间的话，再帮忙完善一下，然后可以集成到网站的代码中！”
“另外还有一个重要的问题，后台管理的密码，竟然没有进行任何的加密！”
“设置一个复杂的字符串，加一个SALT，然后再用MD5处理一下！”
“方老师，您看这样的解决方案，暂时还可以吗？”
可以，当然可以！
面前的这位方老师，能指导互联网兴趣协会，当然也懂得不少技术。
粗略的看了一下苏墨写的函数，他的心里，已经暗暗的竖起了大拇指。
代码精简干练，几乎没有任何的冗余。
写法规范，而且每一个关键点上，都有详细的注释和设计思路。
关键是，人家苏墨这种分享精神，就值得每一个人学习。
“苏总，真是太感谢了！”
“不不不，方老师，我这么做也很唐突，有些越俎代庖！”
话虽然这样说，但是苏墨又转过身，朝着姐姐苏沁挤了挤眼睛。
你在这里上学，我帮你们解决问题，晚上是不是应该请我吃顿饭呢？
就在这个时候，苏墨的脑子里面，突然间又闪过了另外一个念头。
这个网站出问题了，但是现在的互联网上，有同样问题的网站，绝对不在少数。
学校里的计算机课程，有些竟然还停留在DOS操作的水平上。
太多的个人站长，只是用业余时间，一边学习，一边设计开发。
他们不缺少努力，但是有时候，一些疏忽和错误在所难免。
“顾大小姐，帮我记着一件事情！”
“什么事儿，你说！”
当着那么多人的面，被称为“大小姐”，顾盼的脸上顺理成章一红。
“回去之后，我们要做一个新产品！”
“任何网站可以到我们这里申请，获得一个通用的防SQL注入服务！”
“只要把一行简单的代码，放在页面的BODY标签结束之前！”
“那么，就不用再耗费太多的精力，去过滤数据库查询的条件和逻辑！”
“记住，这个服务，同样是免费的！”
听到苏墨的这几句话，方老师走过来，重重的拍了拍这个年轻人的肩膀。
从这一个细节可以看出，苏墨这个人，拥有着同龄人所很难具备的格局。
而在互联网发展的初期，这种格局，将决定他在未来的成就。
起码从某种意义上说，是这样的。
第032章 又一个新概念
业余模特大赛，一个学期举行一次。
既是大家展示青春活力的舞台，又是服装设计专业，汇报成绩的机会。
这一次，活动现场定在了第一礼堂。
距离开始还有将近一个小时，但是外边儿，已经是人头攒动。
“苏墨，这个礼堂，周末晚上会有两场电影！”
作为这里的学生，苏沁当然希望，弟弟对学校有更多的了解。
“票价很便宜，每场每个人，只收一块钱！”
“负责售票和检票的，全都是在学校登记注册，家境比较贫困的同学！”
“而所有的收入，也将作为他们的生活补助，发放到每个人的手中！”
对此，不仅仅是苏墨，顾盼的心里也发出一种感慨。
有句话说的一点儿都不错，上大学，并不是人生唯一的出路。
但是如果没有上过大学，那肯定是一件非常遗憾的事情。
“顾大小姐，下周末，我带你来看电影？”
苏墨这样说，但是顾盼，却不好意思直接答应。
毕竟，苏墨的姐姐苏沁，就站在身边儿。
礼堂中第一排的位置，是给学校领导和老师准备的。
作为这次活动的冠名赞助方，那里，也写着苏墨和顾盼的名字。
倒是苏沁有些意外，自己沾了弟弟的光，竟然也被预留了一个座位。
至于不请自来的韩小辉，当然就没有这么好的待遇了。
“兄弟，我是苏沁的男朋友，凌旭公司的副总，咱俩挤挤？”
走到苏沁的左手边，韩小辉对着另外一个男生，点头哈腰。
苏沁很无奈，自己和韩小辉不过就是见了几面而已，什么时候就成了他的女朋友？
而苏墨和顾盼，顺理成章的感到一阵头痛。
副总？韩小辉你还真敢说，自己给自己戴上了这么大一顶帽子？
那个被韩小辉骚扰的男生，直接站起身，手足无措，一脸茫然。
挤挤无所谓，就算是我去后面一排，咱们也可以商量。
但是，当着那么多校领导和老师的面儿，你直接往外掏烟是什么情况？
没错，你是工作了，还自称副总，不过这里是学校，是学校的第一礼堂！
“好吧，你坐这里，我去再找个位置！”
“哎哟，那就谢谢兄弟了，改天我和苏沁一起请你吃饭！”
韩小辉这脸皮厚的，的确不是一般人能比。
当活动马上就要开始的时候，礼堂里面已经是座无虚席。
甚至，靠后面位置的过道里，都站满了人。
有了凌旭公司的赞助，这学期模特大赛的海报，做的格外精美。
而大家也想亲眼看一看，设计和走秀两项冠军的千元奖金，究竟花落谁家。
和以往的流程一样，首先，就是校领导和指导老师的致辞。
听着耳边的一阵阵掌声，苏墨真的有些出神。
如果有可能的话，他很想拿出三个月的时间，到这里来做一名普普通通的学生。
感受一下高校的生活氛围，和同学们一起挤挤食堂，一起打打篮球。
傍晚的时候，走在校园的林荫小路上，细细的嗅一嗅隐隐约约的缕缕暗香。
只不过，无论是前一世还是现在，自己都错过了这个机会。
“苏墨，苏墨，想什么呢？”
顾盼用手碰了碰苏墨的胳膊，然后，又向台上指了指。
“该你发言了，快点儿过去！”
“我？！”
有些意外，苏墨真的没有想到，自己今天要被赶鸭子上架。
事先没人告诉自己啊，就连姐姐，也只字未提。
这样搞突然袭击，难道真的好吗？
“咳，咳，大家好，我没有什么准备，所以，只想简简单单的说三件事情！”
“第一，学校的业余模特大赛，我们凌旭公司，会一直支持下去！”
“以后每个学期，我们都将拿出一笔资金，来赞助这个活动！”
不出意外，台下，又响起了一阵掌声，似乎还有几声口哨夹杂其间。
“第二，我们凌旭公司，现在正处在创业期！”
“在座的各位，如果对互联网有兴趣，如果认为我们值得信任，我欢迎大家的加入！”
“第三，这也是站在技术层面，今天我向大家做出的一个承诺！”
“不久的将来，我会带着视频、音频的采集设备，再一次出现在这个礼堂中！”
“业余模特大赛，将通过互联网，进行实时的网络直播！”
“将大家的设计，大家的风采，展示到更多人的面前，获取更多的关注！”
掌声中，顾盼陷入了深深的沉思。
视频直播？在不经意之间，苏墨好像又抛出了一个全新的概念。
现在，很多人在网上看到的视频，还要依靠FLASH技术。
考虑到网络环境，无论是清晰度、码流、比特率，都不那么令人满意。
至于实时的直播，更是一件连想都不敢去想的事情。
谁也不知道，苏墨的心里，究竟又在计划着什么。
很快，一