首頁> 現代都市> 目錄頁> 第120章 這就是你說的安全?簡直漏洞百出!

第120章 這就是你說的安全?簡直漏洞百出!

2026-01-03 03:22:17 作者: 黑狗不愛吃湯圓

  「三百萬?」

  顧嶼把這三個字在舌尖滾了一圈,語氣三分驚訝,七分玩味。

  他手指在iPad冰涼的屏幕上劃拉,那卡頓的拖影,讓他想起了老家那台突突突的二手拖拉機。

  劉強捕捉到了那一絲「驚訝」,以為這高中生沒見過世面被巨款嚇住了,鼻孔里哼出一道冷氣,身子往椅背上一靠,那股子優越感瞬間拉滿。

  「怎麼?顧同學覺得貴?」

  劉強端起茶杯,吹了吹浮沫,語氣里透著股給行外人上課的爹味兒:

  「做軟體,那是高科技。伺服器架構、UI設計、前端交互,哪一樣不要錢?這三百萬,還是看在蘇總的面子上,給的友情價。」

  「不貴,不貴。」

  顧嶼連連擺手,臉上掛著那副人畜無害的笑容,乖巧得像只剛斷奶的小白兔:

  「我是覺得,能把錢花得這麼……有想像力,劉經理真是個人才。」

  蘇念正在喝豆漿,聞言差點嗆住。

  她太熟悉顧嶼這個表情了。

  每當這傢伙準備坑人,或者要把誰的智商按在地上摩擦時,就會露出這種看來特別「真誠」的笑。

  蘇弘道沒聽出話里的軟釘子,還在那樂呵呵地問:

  「小顧,感覺怎麼樣?這界面是不是挺大氣?」

  「大氣,簡直太『大氣』了。」

  顧嶼點開菜單,手指在屏幕上戳了一下。

  一秒。

  兩秒。

  三秒。

  屏幕上那個擬物化的菜單封面,終於慢吞吞地翻開了一頁,音響里還配合著傳來一陣「嘩啦啦」的翻書聲。

  「蘇叔叔,您看這個翻頁動畫。」

  顧嶼指著屏幕,一臉虛心求教的表情:

  「這要是放在十年前,絕對是炫技。但現在是2012年了,大家都講究效率。」

  他轉頭看向臉色微變的劉強,笑眯眯地補刀:

  「劉經理,顧客進店是來吃飯的,不是來這兒陶冶情操看電子書的。這一頁翻三秒,我要是點十個菜,還得先陪這iPad玩半分鐘的翻書遊戲?這難道就是傳說中的……沉浸式點餐?」

  劉強嘴角抽搐了一下,硬著頭皮解釋:

  「這是為了模擬真實菜單的質感!這是擬物化設計!賈伯斯都這麼幹!」

  「賈伯斯的棺材板怕是都要壓不住了。」

  顧嶼隨手又點了一個「毛肚」。

  

  屏幕中央突然彈出一個巨大的金色彈窗,特效極其浮誇,幾乎閃瞎鈦合金狗眼:

  【恭喜您!選擇了本店招牌!】

  顧嶼誇張地往後一仰。

  「嚯!這特效,不知道的還以為我中了五百萬彩票。」

  顧嶼嘖嘖稱奇,眼神里滿是「崇拜」:

  「劉經理,這交互邏輯太超前了。每點一個菜都要彈窗確認,是為了幫顧客省錢嗎?這麼麻煩,我要是顧客,點到第三個菜我就想摔平板走人了。」

  蘇弘道的笑容僵在了臉上。

  他雖然不懂技術,但他是做餐飲的。

  翻台率就是命。

  如果點個菜比生孩子還費勁,那這系統不是幫忙,是來搗亂的。

  「劉經理……」

  蘇弘道看向劉強的眼神里已經沒了剛才的熱度,聲音沉了幾分:

  「這交互,是不是有點太繁瑣了?」

  「蘇總,這……這是為了增加儀式感!」

  劉強額頭上滲出一層細密的汗珠,聲音拔高了幾度,試圖用音量掩蓋心虛:

  「而且這只是前端展示,核心是後台!我們的後台邏輯非常嚴密,絕對安全!」

  「安全?」

  顧嶼眉梢一挑,像是聽到了什麼天大的笑話。

  他退出了點餐界面,回到了那個看起來花里胡哨的管理員登錄口。

  「劉經理,既然說到安全,那我這個高中生正好在微機課上學了兩招,能不能幫您測試一下?」


  顧嶼笑得一臉純良:

  「我就隨便試試,要是弄壞了,不用我賠吧?」

  劉強不屑地嗤笑一聲:

  「隨便試!這後台用了MD5加密,還有防火牆,你要是能弄壞,我把這iPad吃了!」

  一個高中生,撐死會重裝個系統,還想測試安全性?簡直是滑天下之大稽!

  「那我就放心了。」

  顧嶼修長的手指懸在虛擬鍵盤上。

  他沒有輸入任何帳號密碼。

  而是在用戶名那一欄,飛快地敲下了一串字符。

  `' or 1=1 --`

  這一串字符,在懂行的人眼裡,那就是通往地獄的單程票。

  但在2012年很多草台班子眼裡,這不過是一串亂碼。

  顧嶼按下回車鍵。

  原本應該提示「密碼錯誤」的界面,突然卡頓了一下。

  下一秒。

  屏幕一閃,直接跳轉進了一個全是數據表格的後台管理界面!

  整個包廂,死一般的寂靜。

  劉強手裡的茶杯「噹啷」一聲,磕在桌面上,滾燙的茶水濺了一手他都毫無察覺。

  他眼珠子都要瞪出來了,死死盯著那個界面,像是在看鬼。

  「這……這怎麼可能?!」

  劉強猛地站起來,椅子在地板上劃出刺耳的尖嘯,膝蓋重重撞到桌角,

  「你幹了什麼?你有管理員密碼?!」

  「密碼?我不知道啊。」

  顧嶼攤了攤手,一臉無辜地看著蘇弘道。

  蘇弘道眉頭緊鎖,眼神在iPad屏幕和顧嶼之間來回切換,顯然沒看懂這波操作:

  「小顧,這是……怎麼回事?你沒輸密碼怎麼進去的?」

  「蘇叔叔,這其實是個很簡單卻又很低級的邏輯漏洞,行話叫SQL注入。」

  顧嶼拿起那個橘子,在手裡拋了拋,語氣輕鬆得像是在講睡前故事:

  「打個比方,您這系統就像個看大門的保安。正常情況下,我要進去,保安會問我要通行證。我有證,他才放行。」

  「但這個劉經理設計的保安,腦子有點直,或者是缺根筋。」

  顧嶼指了指屏幕上那串字符,嘴角勾起一抹嘲弄的弧度:

  「我沒有給他通行證,而是對他說了句廢話。我跟他說:『不管我有沒有證,反正1等於1是真理,這沒錯吧?』。」

  「這保安一琢磨,哎,1確實等於1啊,這是鐵律啊!既然這句話是對的,那行,大爺您裡面請。」

  顧嶼兩手一攤:

  「就這麼簡單。這就是所謂的『萬能鑰匙』。只要邏輯判斷里有一個條件為真,這系統就默認全盤通過,連密碼都不看一眼。」

  「SQL注入……」

  坐在劉強旁邊的另一個格子襯衫程式設計師,臉色慘白,顫抖著說出了這個詞,

  「最……最基礎的腳本小子都不屑用的漏洞……」

  哪怕是蘇念這個文科生,聽完這個比喻也瞬間懂了。

  合著這花三百萬做的系統,就是個只要你會說「1等於1」就能隨便進出的公共廁所?

  她咬著吸管,看著顧嶼那張寫滿「我很抱歉」的臉,心裡的小人已經在瘋狂打滾爆笑了。

  這傢伙,太壞了!

  但我好喜歡!

  顧嶼把iPad往桌子中央一推,發出一聲輕響。

  此時此刻,這聲輕響在劉強耳里,不亞於一聲驚雷。

  「劉經理。」

  顧嶼收起了臉上的笑容。

  那一瞬間,他身上的少年氣蕩然無存,取而代之的,是一種讓蘇弘道都感到心驚的壓迫感。

  那是屬於頂級操盤手的俯視,看垃圾一樣的眼神。

  「都2012年了,還在用十年前的ASP老架構,連最基本的輸入過濾都不做。」

  顧嶼手指輕輕敲擊著桌面,每一下都像是敲在劉強的心口上。


  「這就是你說的三百萬?」

  「這就是你說的安全?」

  「這種代碼,在GitHub上找個大一新生寫的開源項目,都比這個強。說它是電子垃圾,都侮辱了垃圾這個詞。」

  顧嶼身體微微前傾,目光如刀:

  「劉經理,你這不是在賣系統,你這是在賣漏洞。這玩意兒要是上線,別說黑客,隨便來個懂點代碼的大學生,只要在登錄框裡輸一句『1等於1』,就能把鼎食人家幾百萬會員的姓名、電話、住址,甚至儲值金額,像逛自家後花園一樣看得清清楚楚。」

  「到時候,蘇叔叔賠的可就不是三百萬了。」

  顧嶼轉頭看向面色鐵青的蘇弘道,淡淡補了一刀:

  「那是整個鼎食人家的信譽,和幾百萬用戶的隱私。一旦數據泄露,競爭對手能精準挖走您的每一個大客戶,詐騙團伙能給您的會員挨個打電話。這就叫=裸奔。」

  蘇弘道的手猛地一抖,手裡的沉香珠子差點被捏碎。

  他不懂代碼。但他聽懂了「1等於1就能進門」,更聽懂了「裸奔」。

  蘇弘道沒有拍案而起,也沒有厲聲呵斥。

  他只是緩緩轉動著拇指上的那枚沉香扳指,目光沉靜得像一潭深不見底的死水,靜靜地落在劉強身上。這種令人窒息的沉默,遠比咆哮更具壓迫感。

  「劉經理。」

  蘇弘道終於開口,聲音不大,語氣里也聽不出半分喜怒,卻透著一股讓人心悸的寒意:

  「這就是你跟我承諾的……萬無一失?」

  劉強雙腿一軟,差點沒跪下。

  他張了張嘴,試圖解釋,想說那個「1=1」只是個意外,但在蘇弘道那雙仿佛能洞穿人心的眼睛注視下,所有的辯解都卡在了喉嚨里,變成了一聲尷尬的乾咽。

  他怎麼也想不通,這個看著平平無奇的高中生,怎麼會隨手一試,就精準地戳中了他最致命的死穴?這特麼是高中生?這是哪來的妖孽?!

  顧嶼重新靠回椅背,拿起那瓣還沒吃完的橘子,慢條斯理地塞進嘴裡。

  真甜。

  「蘇叔叔,這橘子不錯,還有嗎?」

  包廂里,除了劉強粗重的喘息聲,就只剩下顧嶼嚼橘子的聲音。

  清脆,解氣。


關閉
Δ