司普通员工喝的,那也罢了,并没有什么危害,可是如果旁边恰好是公司老总的杯子呢,而你又在白酒里做了手脚,掺了点迷魂药之类的高级货,那老总喝了会是什么反应?
肯定是晕倒了,然后就是任由你处置了,什么公司的银行帐户啦、密码啦,你不是统统都知道了吗,甚至还能利用老总“假传圣旨”什么的。
和酒杯的道理相同,那些黑客就好比是公司里外来的人员,他们本来只能给属于自己的杯子里添酒,但是他们利用程序上的疏忽,故意给这些属于自己的固定内存区域存入一些超长的数据,比如你规定只能存个字符,他却给你硬塞个字符,那多余的数据就会溢出到邻近的区域。如果邻近的区域刚好是系统划出来的、具有系统最高权限的区域,也就是所谓的公司老总的那个杯子,而这多余的数据里又搀杂了迷魂药,比如复制系统权限、打开系统某项服务的命令。
结果就可想而知了,这个外来人完全可以很轻易地把你的系统搞定。
万幸的是,那神秘人溢出倒是溢出了,但是那些附加在溢出数据里的命令,却因为雪风机器上的一些限制设定,并没有被执行,最后只是把雪风的机器搞重启了。
“奶奶个腿,还真有两下子啊!”雪风撇了撇嘴,这个神秘人还真是不简单,才几天的工夫居然找到了一个溢出漏洞,而且这个漏洞更是雪风以前所没有发现的,只是那家伙的溢出程序还不够完美,否则,他就能悄无声息地拿到雪风机器的权限了。
雪风打开网络监控,只见那神秘人又开始了新一轮的溢出攻击,可能他以为雪风此时不在电脑前,于是决定冒险再试一次。雪风不由微怒
第九十九章 以静制动(下)(2/6)