意。
Joe:我这次要讲的东西是SQL数据库注入攻击。
………………
SQL注入攻击在96年还没有被提出,但是何然很清楚,这种攻击以后将成为黑客们的基本攻击手段。
SQL注入攻击较容易上手,简单一点的可以直接通过在网站的网址后面加一些代码猜用户名和密码。稍复杂一点的可以直接通过一些代码将用户名和密码更改,也就是说通过注入直接夺取权限。一旦成为了管理员,那数据库就再也没有保密的功能了。如果是企业数据库的话,那么就要承担起顾客资料被窃取的后果。
当然,何然已经拥有了更强大的方法,这个方法也是当初得证的理论之一:脱离式虚拟管理。不过这个方法过于超前,它的代码编写语言是全新的,何然目前还不能教授给这些人。
脱离式虚拟管理,就是利用虚拟的最高管理权限直接绕过后台的权限设置进入数据库后自动生成虚拟管理账号,进而可以进行相关的行动。全新的编写语言何然将其命名为:零语言,因为这种语言编写出来的程序除了特定的解码工具和解码手段是无法进行编译的,同时,没有被编译的程序在编写完毕之后会自动隐藏于管理平台之后,也就意味着,除非已激活,否则这些程序就是不存在的。
零语言的编写方式相比较已知的各种语言要方便且灵活的多,同时也更为保密。但是零语言是何然在读研毕业那年刚刚完成,这种语言还有许多未知的缺陷,何然的验证过程还没有结束,他不能随随便便地就让这种语言进入人们的生活。
或许零语言确实有改变整个网络的能力,但是不完善
第6部分阅读(18/22)