片吧小说频道 > 科幻灵异 > 极光骇客 > 第一百二十五章 隐码入侵与编码保护

第一百二十五章 隐码入侵与编码保护(2 / 2)

云飞点头说:「看来你还有点救!接下来在判断式中假设用户名为pau1而密码为qq则判断式的成立应该是当if用户名==‘pau1‘以及if密码==‘qq‘对吧?因为在sQL语法中单引号内括字元字串。」

天玄开始了解而说:「这样讲我当然明白!可是和or1=1又有何关联?」

云飞便说:「你看!假如我们输入if用户名==‘pau1‘这里改成if用户名==‘xxx‘本来应该是错误的因为没有xxx这个用户名在!可是若输入‘or1=1‘变成if用户名==‘xxx‘or1=1‘‘时因为有一个『或』运算or在就算没有用户名但判断到『或1=1』时却会通过!我们知道and要两者都成立而or只要其中一个成立所以在某些情况下会通过检查。而若反过来输入数据被放在==之前则可以输入1=1or来变成if1=1or‘xxx‘==‘pau1‘同样判断到1=1就会通过了。」

天玄拍手恍然大悟道:「天呀!真是高招!我终于开窍了!」

宇成也了解道:「原来如此这就是所谓的sQL隐码啊!果然很危险!」

云飞却摇摇头说:「不然这并非是绝对的好方法!这次之所以能成功是因为写这个网页的人疏忽漏掉很多东西比如过滤掉单引号!如果对方的程式写了过滤单引号的程式加以检查这方法就不会成功了。而且刚刚所讲的只是基本的理论实际使用上要视不同网页程式写法尝试各种sQL语法。」

天玄拼命点头说:「是!是!好这样我就知道要怎么跟小红说了!」

云飞转头看著宇成说:「怎么样?你还是对这些东西很有兴趣对吧?」

宇成不愿正面回答便说:「我只是想到『信息安全』的重要性罢了!毕竟如果这么简单就可以攻击的话那我们的数据存在网路上一点也不安全!」

天玄被激励而说:「宇成你在胡说什么啊?网路本来就是一个公开的地方既然有心要把数据放在上面当然就没有绝对的安全啊!所以被入侵是自己的防护不够周全的关系。你想想不锁好门而被偷东西该怪谁?」

宇成心中突然又闪过一道光心想:「是这样子吗?没有锁好门的人也有错吗?」

云飞喝了口水说:「那么接下来是编码的问题吧?」

天玄又拼命点头的说:「对拜托你了云飞大大不级大大大!」

云飞说:「你听好了所谓的编码就是将数据编辑成一连串的二进位码而加密则是不以直接的方式解码必需要用特殊的规则或演算法去解出来。」

天玄点点头说:「喔~是这样子啊?不过我还是不懂可以说得更俱体一点吗?」

云飞便在屏幕上打了几个字:B746、a741、a6d1、a5netbsp;天玄疑惑的问:「这个...这个是什么意思啊?」

云飞邪笑著说:「你用『内码输入法』在姓名栏输入那四组字码就知道了哼!」

天玄好奇的打上去却现是一句不勘入目的话甚是生气的说:「太过份啦!」

宇成捧腹大笑道:「哈哈哈!天玄..噗..被摆了一道喔!」

云飞转身打字说:「好了没时间让你当小丑了得快点让你明白才可以。」

天玄气愤的骂道:「喂!这到底是谁造成的啊?」

云飞说:「你看以B746这个字码为例解析成二进位后会变什么?」

天玄拿出笔算后说:「是1o11o111o1ooo11o啊!」

云飞便说:「假如我们把它的编码往左移两位就成了11o111o1ooo11o1o对吧?最左边的两位1o因为左移所以会跑到最右边去。此时再组合回十六进位就会变成dd1a这个码和原先的B746不同了对吧?但只要右移又恢复了!」

天玄点头说:「我懂了我懂了!只要事先制定一套规则演算法就可以让字码在网路上传递时属于被修改过的方式保护数据传递中的安全性。而收到的人如果不懂得演算规则他就没有办法还原回原来的数据了!」

云飞又说:「但是只有简单的位移还是容易被看出来。所以演算的方式往往要依赖一些公式去计算!B746二进位码中有1的位元是15,13,12,1o,9,8,6,2,1。」(二进位码的位元位置编号为15,14,13,12,11,1o,9,8,7,6,5,4,3,2,1,o)

云飞换个画面接著说:「假如不在乎文件大小可以编码成9Fdca98621其中前面的9代表读取下面几组位元而Fdca98621代表第几个位元为1。因为是9所以会读取九组二进码从F一直读到1为止在1的后面一个码则是代表下一个字由几组码构成。当然因为开头的9可以知道后面九个码都代表同一个字码的第几个位元为1所以就算不按顺序乱数排成9c89a6dF12也无所谓还原计算回来后都一样代表15,13,12,1o,9,8,6,2,1位元为1更能保障安全。」

云飞又说:「利用演算的方式也可以抽出BIg-5码的四个十六进位数字单独做加减比如B746用B+1、7-1、4+2、6-2的方式编码成c664等到要解码时再重新加减回去变c-1、6+1、6-2、4+2还原回B746。」

天玄又问:「如果这样做的话那恰好被猜出几个字来不就可以全部解出来了?」

云飞冷笑道:「你以为编码的人会这么笨吗?多重编码方式每个字可以用不同的编码规则然后以文件档头的隐藏位元做运算式。配合不同的排列规则往往直接解是解不出什么东西来的。不过这些还算是下乘的东西真正上乘的....」

此时云飞的计算机上闪起新邮件讯息云飞便先打开看。附加档是一个加密演算过后的文字档是明昂传给他的私密讯息便邪笑道:「编码的活教材进来了!」

不知道这封讯息里面是什么?...待续

最新小说: 我做天师十五年 末世宅男的幸福生活 末世:我靠神级掠夺,打造女神军团 玄学:女修穿成极品老太独自美丽 原神:自来也的提瓦特之旅 全球末世:开局觉醒吞魂天赋 全球淹没:我囤出了一座城池 截运道师 全球荒野:我能模拟满级能力 全民幻兽觉醒,从锦鲤进化到真龙