塞蕾娜欲言又止:
我不过是看他还是个学生,所以用比较含蓄的方式,
我都已经暗示到这份上了,
但这傢伙,一点也听不进去是怎么回事。。。
就这么对女人不感兴趣么。。。
多少男人想拿到我的访问权限,
他倒好,全程没有看我一眼,直接拒绝连接。
我怀疑他是不是。。。
塞蕾娜默默地,把露出的肩头收了起来:
学,好好学!
等带回国有的是机会,看我怎么调教这个唐礼白!
。。。
塞蕾娜纳闷著坐了下来,
冷静了一会儿才说道:
“首先,0day漏洞挖掘的本质,是找別人认为『绝不可能出问题的地方。”
她快速敲下一段代码:
“程式设计师写完这段代码,会想逻辑清晰,功能正常。
但黑客想的是,这段代码什么情况下会崩。”
方力溯不解:“怎么说?”
“举个例子,我设计的这个信箱,它只能放进一封信,
程式设计师收到信,检查的是地址正不正確,”
塞蕾娜挑了下眉,接著说道:
“而黑客们想的是,如果我一次塞一卡车的信进去呢?
或者我在信里塞一块砖头?
他们就好奇,这个信箱会不会被搞崩溃?”
方力溯恍然大悟:“正常人是不会这么干的,
所以安全漏洞就是设计师认为『这不可能发生,而没做防护的地方。”
“非常好!所以我说过,你现在学的不是代码该怎么写,
而是代码在什么情况下会崩,
反过来,你就知道该怎么写出,別人搞不崩你的代码。”
“好傢伙。。。。”方力溯豁然开朗。
塞蕾娜继续敲键盘:“接下来,我具体给你演示一遍。。。”
。。。
【你的黑客思维微提升】