雅书阁

手机浏览器扫描二维码访问

第两千三百五十二章 专门针对四叶草（第1页）

事情发生以后，胡天宇他们发现了这位黑客的歹毒之处，他利用JDKNOTEPAD，让四叶草集团的程序员们养成了周至一再要求，都没能让他们养成的“良好编程习惯”，将程序变得极为规范，尤其是注释部分。

本来在程序编译的过程中，这类信息是不应该带入到执行码当中的，但是JDKNOTEPAD并没有直接禁止，而是给了程序员们一个选项，你可以选择“带注释编译”和“不带注释编译”。

本来即便是如此，一般也需要使用反汇编工具才能将信息复原出来，但是JAVA却不然，它有很多嵌套在网页上的“事类”，而为了方便开发者修改和研究，这些事类只需要使用浏览器自带的“学习工具包”和“开发人员工具”，就可以调出来阅读。

而这些事类，有很多其实也是开发人员为了方便自己，利用JDKNOTEAPD编写出来的小工具，他们往往会在开发的时候忘记关闭注释，于是这些信息就成了网页隐藏信息的一部分，以明文的形式出现在了网页上，任何人只需要在网页上点击右键，选择开发人员工具，然后在一个叫做creater的常量当中，光明正大的读到这些信息。

最要命的是这个信息的结构方式，与其余任何使用JDKNOTEPAD辅助开发的程序当中，关于创作者信息部分的结构方式，是完全一样的。

而这些信息当中，往往还有程序员留下的电话信息和邮箱信息。

而几乎所有四叶草公司的开发者，使用的都是扣扣邮箱，而这个扣扣用户，同时还是他们登录四叶草系统的用户别名。

为了方便四叶草集团的程序员在外地工作，集团是有远程登录机制的，于是这个黑客便收集了一堆四叶草集团程序员的用户号，构造了一个超长用户号，在录入用户的同时还利用溢出漏洞，将密码验证失败返回修改成了成功返回，再利用空操作雪橇找到了返回地址，将成功信息送返到返回地址当中，成功黑进了四叶草的内部系统当中。

之后就是一招鲜吃遍天了，熟悉了四叶草系统的开发机制之后，黑客便继续利用这个漏洞尝试获取更高级的系统权限，最终将和周至相同的最高级别的数据结构送到了数据库当中，让系统多出来了一个高级用户。

在了解到这个黑客的操作后，周至悬着的心彻底死了。

这种黑客是非常可怕的，因为普通的黑客不会如此有针对性，他们只会停留在利用操作系统漏洞方面，在操作系统层面搞事情，而不会黑进计算机运行的应用系统层级。

因为应用系统都是独立安装的，没有什么共性，大部分机器都不一样，黑客要达到最大的攻击效果，当然要将操作系统作为首要对象。

一旦破解成功，那么网络上所有同类机型同类操作系统，就全都可以用这个方法破解，相比有针对性地破解某一个应用系统，这个破坏性和影响力显然更加巨大。

这个黑客如此有针对性的针对四叶草集团的系统，摆明了就不再是普通黑客，而是专门和四叶草集团过不去的那种。

听了周至的推断，胡天宇沉默了一下，然后说道：“肘子，其实……我们发现这个黑客似乎不是对四叶草集团感兴趣，而是……对你比较感兴趣？”

“大头鱼！”周至当真怒了：“这都火烧眉毛了！”

“真的真的！”胡天宇那头吓坏了：“我们研究了黑客用户的活动轨迹，发现……他只对你主持的项目感兴趣，还有就是访问过你的资料好几次，另外就是你在系统内的一些论文链接，他都造访过，虽然他抹掉了这些访问记录，但是女娲这儿却将信息都留下了。”

周至呼了一口气：“那他访问了其他地方吗？”

“额……好像没有。还有，他的活动时间，一般就在你上线后不久，狐狸还开玩笑说这人会不会是你粉丝……”