书城现言黑客法则
20358900000054

第54章

莫名其妙成为了万众瞩目的中心,还带着点尴尬,钟锦心头有些发紧,双手微微颤抖,略微难以发出声音。她深吸一口气,稳了稳神终于道:“攻击手段的话,我记得还有跨站脚本攻击。”

“很好很不错。”胡乐点头表示认同。

等众人注意力又重新被他吸引,贾小蕊才偏头对钟锦道:“对不起哦。”她刚刚有很多没听得太明白,便悄悄问钟锦。本来钟锦是比划了个“嘘”的手势,可她却习惯了,总是一想起来什么就偏头问她,结果钟锦不好意思太冷淡,只能与她说了两句。谁知好巧不巧,就这么两句话的功夫,便被胡乐逮了个正着。

不过钟锦对她笑了笑并没有责怪。

胡乐此时已经按照顺序,整齐地将自己分类好的攻击方式都说了一遍:“目前主要的攻击分类呢大概就是这些,但是值得注意的是,这里每一个分类下面,都有大大小小数量可观的条目。想要一时都说透不太可能,你们也听着会无聊,有兴趣可以自己查看。必须要说的是,对于大部分人来讲,能专注其中一个领域,达到掌握通透,可以领会运用举一反三,已经非常不容易。”

接下来,他开始履行之前的计划,讲起自己接触过的一个网络安全案件。

“这个事件呢,说起来也和你们大学生有关。在去年的时候,有一个学校老师期末考试的时候,发现有人作弊,仔细一看,他作弊带着的材料竟然就是他的考试卷,并且已经都写好了答案。一问之下他才发现,原本专门为期末考试出的卷子,竟然在考试前就人手一份了。这老师就觉得奇怪啊,怎么自己出完了卷子,除了在电脑里,就是发给学校办公室打印,其他再没有地方流出过。而他很确信自己的电脑没有被人用过。”

“后来呢,经过排查,就发现这名老师在将自己出好的考试卷,发给学校办公室打印的时候,使用的是邮箱。而他的卷子还保存在邮箱已经发送的附件之中,没有删除。”胡乐这时一边说,一边操作电脑,在屏幕上显示了一个邮箱界面。”大家看到,这样的话,如果有人进入邮箱之后,找到这封邮件,就能把附件里的内容拿到。”

贾小蕊这时低声自言自语:“所以是有学生盗了老师的邮箱账号?”

这也是在坐很多同学的想法。

胡乐也提到:“这个盗考卷的人用的并不是通常大家所想的,破解账号密码,盗号,或者干脆从邮箱服务器入手。他用的便是刚才那位女同学提到的——跨站攻击的技术。”

“知道的同学呢,可能已经想到怎么回事了,但是我先不解释技术本身。就说这名老师,他平时上网都用自己固定的计算机和浏览器,登陆了邮箱之后没有经常退出,并且还选择了记录登录信息,下一次不用再次登陆。我们知道,一般网站在处理这种情况时,都会使用一种叫cookies的东西,将用户的登录信息记录下来。”

Cookies是一个很常见的词汇,经常上网的年轻人不会对它陌生。所以胡乐说到这里,大部分人都能听懂。

“Cookies里面记录的一般是我们的各种状态信息,比如在某个网站,什么时间登陆过,什么时间登陆失效,等等这些。所以每次,当你打开这个网站,网站就会优先读取浏览器里的cookies记录,如果登录仍然有效,你就不需要再输入用户名和密码。”