今天看啥  ›  专栏  ›  caoz的梦呓

你写的程序被黑过没有?

caoz的梦呓  · 公众号  · 科技自媒体  · 2019-12-09 18:28
先说说我的黑历史吧。1997年,我在清华计算中心上网,发现一份黑客教程,台湾的coolfire写的,照猫画虎,用phf.cgi漏洞,拿下了计算中心的passwd文档,然后用john1.4软件暴力破解,拿下了admin的密码。当时我根本不懂是什么原理,很多年后才知道,是phf.cgi程序缺乏文件打开的目录判断,居然允许打开和查阅系统文件。1999年,我刚毕业不久,在广州的一家公司,写一个广告交换系统,意外发现自己的管理员密码被改了,百思不得其解,过段时间才知道,我的一个大学同学,当时还在清华研究怎么更好的烧锅炉的博士,用SQL注入把我搞了。还好,是朋友所为,只是开个玩笑,没出大漏子,然后我就发现SQL注入真好使,当时横行互联网,各种人才网站,电商网站,交友网站 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照