第一章:重回2010
第十话:降维打击与反客为主的Si局
投影幕的冷白微光洒在江柏翰脸上,将他冷峻的侧脸线条g勒得分外锐利。
会议室里鸦雀无声,只有老旧冷气送风的运转声。
「这第一张图,」江柏翰手持雷S笔,红点JiNg准地落在大萤幕左侧的程式码分析表上,「是张副会长父亲公司提供的专业系统後台底层逻辑。两位校友会的资深学长既然在科技界高升,想必对SQLIion(资料库注入攻击)并不陌生吧?」
两位原本神sE高傲的校友学长微微一愣,向前倾了倾身T。
「系统在使用者输入框完全没有做基本的字元过滤与预编译(PreparedStatement)。」江柏翰语调平缓,却带着一刺到底的犀利,「我昨晚花了一分半钟,只输入了一行简单的指令,就直接取得後台最高管理员权限,甚至能调阅历届政大资管系所有学生的身分证字号与家长联络电话。」
这话一出,全场譁然!几位系学会g部交头接耳,面露惊恐。
「江柏翰!你少在这里耸人听闻、抹黑我爸的公司!」张哲维脸sE一变,拍案而起。
「是不是抹黑,请两位学长看一下萤幕右下角的漏洞日志(VulnerabilityLog)。」江柏翰看都不看张哲维一眼,目光直视那两位学长,「一套安全X为零、架构停留在五年前、甚至可能泄漏全系个资的系统,被张副会长打包成家族企业免费赞助的恩惠——请问这叫专业,还是叫拿系上同学的yingsi开玩笑?」
左边那位在IT企业担任技术协理的学长仔细看清了程式码,脸sE顿时变得极度难看。他咳了两声,有些尴尬地坐直了身T,再不敢轻易帮张哲维背书。
张哲维额角青筋暴起,握紧拳头反驳道:「就算……就算系统有瑕疵需要更新,那也是专业厂商的事!你一个大三学生,凭什麽私自接管?你申请的那笔维护经费,根本就是图利你自己!」
内容未完,下一页继续阅读