第58章 黑客
好了,就学這個茫语言!茫搜索也是忙友公司旗下的产品,不用想也知道必然使用茫语言开发设计。
很多大学专门开设了茫语言的课程,想要入门的话,普通人只需要花一個星期左右,毕竟只需要掌握這门语言的基本规则就够了,之后则是在使用中慢慢学习,点滴积累。就好像說话连三岁小孩子都会,但能写出锦绣文章来,恐怕沒有一二十年的功力则很难做到。
对于一個一点就透的天才来說,一個星期太久了,聪明在学习上的体现就是触类旁通,很多天才程序员,只要看看茫语言的基本规则,就能够大致掌握,学习過程不過是一下午而已,而文小成完成這個過程,则用了四分十三秒。
用程序的眼光来看網页,其实很简单,所有的網页都可以总结为一句话:以“某种形式”展示、录入、管理数据。
刚才小成發佈了一個帖子,相当于在数据库中添加了一條数据,而管理员将其刪除,也是同样的道理。至于IP地址被封,其实就是程序的一個判定:如果来访的ip地址和数据库中的一样的话,则拒绝访问。小成作为普通註冊用户,和管理员在权限上是不同的,而這個权限,其实也来自于程序的判定,要破解網站的话,关键就在于這個程序判定上,只要让程序误认为自己是管理员就行了!
接下来小成开始有针对性的找破绽,同时在網上搜索各种欺骗服务器的方法。一次次尝试,又一次次失败。看样子不行,毕竟茫贴吧每天服务数亿人,網上流传的方法肯定都做了防范,小成索性闭上了眼睛,脑海中回忆着登錄頁面以及相关引用頁面的所有源代码,一字一句的推演這一流程。
登錄时,输入用户名和密碼,系统将用户名和密碼和数据库中的进行比对,如果一致,则登陆成功。如果用户名分组为管理员,则赋予管理员权限。将程序语言翻译過来,大致是這個意思。其格式是這样的:如果“用户分组=管理员”,则赋予管理员权限。其中引号部分就是判定是否为管理员的條件。
小成微微一笑,在這句话中找到了漏洞。
新註冊一個賬號,叫:“1>0或”,登錄之后,那個判定语句就变成了如果“1>0或用户名分组=管理员”,则赋予管理员权限。1是必然大于0的,所以這個ID直接成了管理员。
有了管理员身份,可以看到的东西就多了,原来刪除自己帖子的是一個叫宣0988的ID,0988是向阳市的区号,不過這個ID是谁還搞不清楚,小成利用管理权限,恢复了自己的帖子,并且加红、精华操作,還做了区域固顶。之后将锁定的賬號全部放了出来,同时把自己的一個小号設置成了版主,做完這一切,他還不满意,干脆把那個宣0988的賬號密碼给改了。
奶奶的,高智商就是這么任性!
另一边,戴教授那已经打了十好几個电话,不是学生就是同事,還有不少都是学术界、教育界的重量级人物,沒事就上上电视,参加参加访谈什么的,知名度非常高。其实戴教授本人算低调的,不過也有了两三万的粉丝,而他找的那些朋友,动辄十几万,几十万的粉丝,同时都转载了那篇质疑的文章,那篇文章最开始的雏形是小成写的,就是那篇《究竟是奥数竞赛還是体育彩票?考试就是撞大运?》纯属網文,煽动性倒是有了,情绪也表达了出来,但是還略显空洞,而经過戴教授的润色之后,则丰满了许多,不仅道出了問題的真谛,而且多了许多反思和劝谏。奥数竞赛,选拔在数学方面有天赋的孩子予以鼓励,這是好事,但如果弄得全民参与,而且和中考挂钩,则有悖初衷了。
在這一波舆论攻势下,甚至有几個大型门户網站也转载了這篇博文,接下来影响更大了,向阳市教育局也被迫在官方微博中回应:作为承办单位,宣传、组织好這次大赛是我們教育局的分内之事,奥数竞赛中取的好成绩在中考中予以加分,早有惯例,這也是对天才学生的鼓励和支持。虽然這届大赛让本地学子趋之若鹜,参与热情异常高涨,但人数的增多并不会影响比赛的公正性。
說了這么多,跟沒說一样。
不過已经无所谓了,這一波的炒作目的已经达到了,之前還有很多学校沒想到撞大运這招,被小成的帖子爆出来之后,报名人数更多了,现在几乎向阳市所有的适龄学生都参与了报名,以至于组委会准备的考场都不够用了,又临时征用了市内三所大学的教室,這才勉强安排下。
………………
盛阳市,虎石镇,忙友集团总部,茫搜索的负责人韩鹏拿着一份资料,敲开了董事长办公室的大门。屋裡,一個二十五六岁的年轻人正在电脑前和谁通话。
忙友集团总裁,刘忙。
說起来他還有很多头衔,忙友集团总裁、哈佛大学华夏分校名誉校长、卢氏地产的首席顾问、华夏互联網协会执行主席……等等等等,不過,现在他的角色是個父亲。
“儿子,上课看课外书不是什么大事,你爸我也沒少看,不過呢,你得给老师個面子,《物权法》什么的我是给你讲過,用在這也沒什么不对,不過你应该注意场合,弄得老师下不来台就不好了,想要把事情做成,最好的办法是谋求共识,而不是一方压倒另一方,懂么儿子?”
他带着耳麦,也不知道对方說了些什么。
“对,正确的方法是当着同学的面给足老师的面子,沒人的地方咱再和他讲道理,不讲道理也沒关系啊,我們是聪明人,聪明人有一百种办法修理她!”
——————
刘忙日记:Iamback。
關於文中涉及到的黑客手段,其实是已经烂大街的注入漏洞,基本上在十年前就不会有網站犯這种低级错误了,而且也不会像书裡写的那样简单。不過咱是小說,不是技术文档,所以尽量用一個直白的方式来写,懂得编程的小伙伴不要较真。另外,所谓的“茫搜索”、“茫友網”、“茫语言”什么的,包括盛阳市虎石镇的刘忙,看過老刀第一本书《都是黑丝惹得祸》就都知道是怎么回事了。沒看過也沒关系,不影响本书的剧情。
:https://www.zibq.cc。:https://m.zibq.cc