大聖商貿為了管理方便,自然也建立了內部的管理系統。實際上就是一個ASP。加SQL的資料庫罷了。這個資料庫也不是他們自己僱人建立的,而是外包給了一家專業公司。這家外包的公司很快將資料庫開發完成,然而隨著大聖商貿的發展,不斷需要增加新的功能,新的資料庫。每一次後續開發需要大量金錢不說,還十分麻煩,而且兩年之後,給他們開發系統的公司也因為人事變動不存在了。
於是大聖商貿只能自己進行資料庫的維護和後續開發工作。原本的IT部門主管,只負責內部計算機網路、硬體、通訊,郵件系統等等,現在還要負責程式碼開發,功能新增,有些力不從心。於是便開始僱傭合同程式碼工和實習生。
齊輝就是在這種情況下被招進來的。
“齊輝,你是怎麼和你老闆說的?”鍾錦問道,“他同意你帶外人來檢視系統?”
齊輝訕笑一聲道:“我們這公司,哪有那麼嚴格負責。況且僱傭的都是實習生,基本每個人都拿著系統的密碼,遠端登入都能修改程式……”
他說了幾句,鍾錦也就明白怎麼回事了。這倒也不算太出奇,還是那句話,對於這樣的小公司,要求用USB秘鑰登陸什麼的,實在太誇張。
“我有和老闆提起,他說如果你做的好,也可以來我們公司實習。”齊輝說到這裡嘿嘿一笑,“不過我估計你是看不上啦,我看你做合同工還差不多。我們公司找的那些寫合同程式碼的,還不如你呢。”
鍾錦笑了笑,沒說什麼。
大聖商貿沒有專門的IT部門辦公室,只是一個大辦公室裡,幾個小隔間分給了技術部。其他都是營銷業務人員,一天到晚不是在打電話就是跑業務。
“看看系統吧。”齊輝很快登入系統,開啟網站,然後分別登陸了資料庫伺服器和前端伺服器。
大聖商貿上至公司老闆,下至跑腿員工,每一個都在使用這套系統。不過既然系統是對內的,就只需要講究功能實用,使用方便,速度快捷,並不需要介面美觀。所以當鍾錦看到這套系統時,對它的難看程度並沒有太驚訝。
倒是賈小蕊叫了一聲。“怎麼這麼難看啊。”
齊輝聽了,便大致解釋一番,兩人你來我往,愉快地聊了起來。
鍾錦開始還聽得他們說什麼,後來就專注於螢幕上的檔案和資料庫管理器等。
“大概瞭解了。”她很快掌握了網站構架。
齊輝開啟幾張表格:“看這裡的程式碼,應該是惡意Javascript指令碼,使用者讀取資料庫之後就會被自動執行這些指令碼,連線到駭客的伺服器。”
“這表已經清理很多遍了,還是不行。應該是SQL隱碼攻擊,我們找不到注入點,結果就是一遍遍的被人篡改。”齊輝問,“我還是第一次親眼看到,也不知道誰這麼閒的。”
鍾錦點點頭:“我知道了。”
這確實是網路攻擊中十分常見的SQL隱碼攻擊。
作者有話要說:唔雖然字數多,可是我知道很多人都要跳過(掏手絹擦淚~
☆、第6章 兩個比賽
SQL隱碼攻擊說到底只是一種入侵手段,而除非駭客對網站本身的許可權和密碼感興趣,否則就還會有後續步驟和目的。
大聖商貿這裡遇到的應該就是後一種。駭客利用這種方式控制訪問該網站的個人電腦或其他終端,然後收集這些終端的資料。
被收集了資料的個人電腦和終端將被駭客隱秘的控制,成為一臺“肉雞”。而以後,當駭客想要對某些網站發動洪水攻擊時,便能方便利用到這些肉雞。或者也可以在其他攻擊中使用肉雞當跳板。
讓鍾錦感到奇怪的是,這樣一個小公司的內部網站,究竟有什麼注入價值。