第4部分(第1/5頁)

大聖商貿為了管理方便，自然也建立了內部的管理系統。實際上就是一個ASP。加SQL的資料庫罷了。這個資料庫也不是他們自己僱人建立的，而是外包給了一家專業公司。這家外包的公司很快將資料庫開發完成，然而隨著大聖商貿的發展，不斷需要增加新的功能，新的資料庫。每一次後續開發需要大量金錢不說，還十分麻煩，而且兩年之後，給他們開發系統的公司也因為人事變動不存在了。

於是大聖商貿只能自己進行資料庫的維護和後續開發工作。原本的IT部門主管，只負責內部計算機網路、硬體、通訊，郵件系統等等，現在還要負責程式碼開發，功能新增，有些力不從心。於是便開始僱傭合同程式碼工和實習生。

齊輝就是在這種情況下被招進來的。

“齊輝，你是怎麼和你老闆說的？”鍾錦問道，“他同意你帶外人來檢視系統？”

齊輝訕笑一聲道：“我們這公司，哪有那麼嚴格負責。況且僱傭的都是實習生，基本每個人都拿著系統的密碼，遠端登入都能修改程式……”

他說了幾句，鍾錦也就明白怎麼回事了。這倒也不算太出奇，還是那句話，對於這樣的小公司，要求用USB秘鑰登陸什麼的，實在太誇張。

“我有和老闆提起，他說如果你做的好，也可以來我們公司實習。”齊輝說到這裡嘿嘿一笑，“不過我估計你是看不上啦，我看你做合同工還差不多。我們公司找的那些寫合同程式碼的，還不如你呢。”

鍾錦笑了笑，沒說什麼。

大聖商貿沒有專門的IT部門辦公室，只是一個大辦公室裡，幾個小隔間分給了技術部。其他都是營銷業務人員，一天到晚不是在打電話就是跑業務。

“看看系統吧。”齊輝很快登入系統，開啟網站，然後分別登陸了資料庫伺服器和前端伺服器。

大聖商貿上至公司老闆，下至跑腿員工，每一個都在使用這套系統。不過既然系統是對內的，就只需要講究功能實用，使用方便，速度快捷，並不需要介面美觀。所以當鍾錦看到這套系統時，對它的難看程度並沒有太驚訝。

倒是賈小蕊叫了一聲。“怎麼這麼難看啊。”

齊輝聽了，便大致解釋一番，兩人你來我往，愉快地聊了起來。

鍾錦開始還聽得他們說什麼，後來就專注於螢幕上的檔案和資料庫管理器等。

“大概瞭解了。”她很快掌握了網站構架。

齊輝開啟幾張表格：“看這裡的程式碼，應該是惡意Javascript指令碼，使用者讀取資料庫之後就會被自動執行這些指令碼，連線到駭客的伺服器。”

“這表已經清理很多遍了，還是不行。應該是SQL隱碼攻擊，我們找不到注入點，結果就是一遍遍的被人篡改。”齊輝問，“我還是第一次親眼看到，也不知道誰這麼閒的。”

鍾錦點點頭：“我知道了。”

這確實是網路攻擊中十分常見的SQL隱碼攻擊。

作者有話要說：唔雖然字數多，可是我知道很多人都要跳過（掏手絹擦淚~

☆、第6章　兩個比賽

SQL隱碼攻擊說到底只是一種入侵手段，而除非駭客對網站本身的許可權和密碼感興趣，否則就還會有後續步驟和目的。

大聖商貿這裡遇到的應該就是後一種。駭客利用這種方式控制訪問該網站的個人電腦或其他終端，然後收集這些終端的資料。

被收集了資料的個人電腦和終端將被駭客隱秘的控制，成為一臺“肉雞”。而以後，當駭客想要對某些網站發動洪水攻擊時，便能方便利用到這些肉雞。或者也可以在其他攻擊中使用肉雞當跳板。

讓鍾錦感到奇怪的是，這樣一個小公司的內部網站，究竟有什麼注入價值。