他們渴望將產(chǎn)品與新的、民主的網(wǎng)絡(luò)結(jié)合起來,其中一個(gè)嘗試就是SQL服務(wù)器。SQL它是一種用于查詢和更新數(shù)據(jù)庫(kù)的語(yǔ)言,雖然它很簡(jiǎn)單,但它可以整合復(fù)雜的數(shù)據(jù)庫(kù),提供準(zhǔn)確的查詢。
柏拉圖做的基礎(chǔ)工作并不復(fù)雜,他需要寫作SQL查詢,然后測(cè)試它的預(yù)期反應(yīng)。這項(xiàng)工作有點(diǎn)困難,他說,我有時(shí)需要驗(yàn)證數(shù)百甚至數(shù)千張表格,我總是試圖找到提高效率的方法。
為了節(jié)省時(shí)間,他在Windows一些查詢語(yǔ)言存儲(chǔ)在文本編輯器的記事簿上,然后粘貼到SQL在服務(wù)器數(shù)據(jù)庫(kù)的程序中。這是一項(xiàng)非常無聊的工作。
1995年9月底,他犯了一個(gè)錯(cuò)誤,將軍SQL微軟最新推出的查詢發(fā)布MSN在社交網(wǎng)站上。我在注冊(cè)賬戶時(shí)輸入了我自己的信息。他沒有意識(shí)到自己的錯(cuò)誤,并按下發(fā)布鍵上傳到數(shù)百萬人MSN在線數(shù)據(jù)庫(kù)中注冊(cè)用戶。
而那些破譯員看到了SQL查詢后執(zhí)行。他們做到了,并反饋給了我。數(shù)據(jù)庫(kù)字段中的所有數(shù)據(jù)都出現(xiàn)在我的屏幕上。
從某種意義上說,柏拉圖攻擊了數(shù)據(jù)庫(kù)。更確切地說,他執(zhí)行了SQL通過向?yàn)g覽器注入攻擊SQL該命令發(fā)現(xiàn)了數(shù)據(jù)庫(kù)的安全漏洞。
柏拉圖一開始并沒有意識(shí)到發(fā)生了什么。
一開始,我想,哇,太酷了,我不知道我還能做到。這對(duì)我的工作真的很方便。我不需要從命令行窗口復(fù)制和粘貼內(nèi)容,但在瀏覽器中顯然更容易。
但他很快就想到了一個(gè)問題。如果這個(gè)網(wǎng)站能做到,其他網(wǎng)站能做到嗎?如果我在網(wǎng)站上提交SQL查詢并執(zhí)行,我能看到其他數(shù)據(jù)庫(kù)的全部?jī)?nèi)容嗎?
周末,他在甲骨文,IBM和惠普等多個(gè)網(wǎng)站上嘗試了自己的想法:
我?guī)缀鹾诹?0或30個(gè)網(wǎng)站,提取了數(shù)據(jù),我可以得到用戶賬戶和其他詳細(xì)信息。我只需要弄清楚數(shù)據(jù)庫(kù)的結(jié)構(gòu),這并不難,因?yàn)槟憧梢蕴峤徊樵償?shù)據(jù)庫(kù)結(jié)構(gòu)的命令。
他在網(wǎng)站上輸入了一個(gè)我知道人們?cè)谧烂嫔洗鎯?chǔ)信用卡賬戶的地方SQL查詢,然后我的瀏覽器窗口出現(xiàn)了成千上萬的信用卡賬戶清單。
這是一個(gè)可能的世界。柏拉圖面前打開了一扇門,邪惡的峽谷叫他。他想,我可以用這些信用卡信息買東西,我知道這是錯(cuò)誤的。但如果我能做到這一點(diǎn),其他人也可以,我應(yīng)該告訴別人這個(gè)問題。
10月10日,他告訴老板這件事,老板回答說他會(huì)在周二的晨會(huì)上說。
周二的晨會(huì)是微軟研發(fā)人員討論重要問題的場(chǎng)合。會(huì)上將討論哪些部門有問題,哪些部門有發(fā)展前景。微軟研發(fā)人員是數(shù)千人中的行業(yè)領(lǐng)導(dǎo)者。他們?cè)谖④浀闹鲗?dǎo)地位越來越明顯,表現(xiàn)出傲慢的傾向。微軟在計(jì)算機(jī)領(lǐng)域騎得很好,這使得研發(fā)人員非常自信。他們是上帝,可以為所欲為,尤其是高端開發(fā)人員。他們控制著大量的資金。柏拉圖說:當(dāng)時(shí),各種資源和項(xiàng)目涌入源頭。
柏拉圖既興奮又緊張。
我瘋了。我想他們會(huì)看到這個(gè)問題,真誠(chéng)地欽佩我,所以我可以炫耀我的編碼技術(shù)。我想我可以升職,我可以和比爾在一起·蓋茨一起工作。我滿腦子都是這些事。
周二早上,柏拉圖緊張地出席了會(huì)議。其中一位經(jīng)理讓他上前說:安德魯,向我們展示你發(fā)現(xiàn)的漏洞。周二的會(huì)議經(jīng)常討論網(wǎng)站的漏洞,并討論如何修復(fù)它們。
我登錄了網(wǎng)站,輸入了基本信息SQL查詢,選擇所有用戶,然后將一些基本表格命令放入表單域,按下enter鍵,然后所有的數(shù)據(jù)都出現(xiàn)在我面前。他解釋了自己以前是怎么做到的SQL如果他能,任何人都能查詢輸入數(shù)據(jù)庫(kù)。
他在等待黎明的到來,等待編程大神看到系統(tǒng)安全的漏洞,任何一個(gè)稍微了解一下SQL任何命令的人都可以利用這個(gè)漏洞。
沉默了一會(huì)兒,然后有人說:我不明白,你想說什么?
柏拉圖回答說:你可以通過瀏覽器直接查詢后端數(shù)據(jù)庫(kù),我也可以在家里做到。
“然后?”
柏拉圖進(jìn)一步威脅說:我在瀏覽器上使用它,不知道它是憤怒、憤怒還是驚訝。SQL查詢信用卡數(shù)據(jù)。這很嚴(yán)重。他猶豫了一會(huì)兒,這不是一個(gè)弱點(diǎn),而是一個(gè)漏洞,這很嚴(yán)重,任何人都可以。
即使在20年后,柏拉圖回憶起段經(jīng)歷,情緒依然高漲。沉默又蔓延開來:
當(dāng)時(shí),一個(gè)胡子研發(fā)人員說話了,我很佩服他。他總是穿運(yùn)動(dòng)褲,但他很聰明。我記得他會(huì)在微軟的辦公室里裝滿12層的罐子。那家伙總是像個(gè)流浪漢,但他真的很強(qiáng)大。
超級(jí)聰明的研發(fā)人員看著柏拉圖。
我記得他說:這純粹是浪費(fèi)時(shí)間,一點(diǎn)也不算什么。。因?yàn)榇蠹叶己芘宸?,別人沒把我的話當(dāng)回事,我徹底跌入谷底。
我隱約記得他說:沒有人會(huì)這樣做。。另一個(gè)家伙還附和道:你不是一名技術(shù)文件工程師嗎?回去做你的工作吧。不要在這里浪費(fèi)時(shí)間。。我覺得我做錯(cuò)了什么。這純粹是浪費(fèi)時(shí)間。我就像個(gè)傻瓜。
柏拉圖仍然記得羞辱。
但是柏拉圖沒有做錯(cuò),他確實(shí)發(fā)現(xiàn)了一個(gè)嚴(yán)重的漏洞,
對(duì)于壁紙選擇困難\b\u0005 ,Bing壁紙很好地解決了他們的需求 \b\u0005 ,只需下載即可Bing Wallpaper \b\u0005 ,每天換一張漂亮的壁紙 \b\u0005 ,心情好多了\u0006\u0005\u0006 \u0006\u0005\u0006。不過 \b\u0005 ,只有電腦才能使用以前的必應(yīng)壁紙 \b\u0005 ,手機(jī)上沒有對(duì)應(yīng)的APP \b\u0005 。
好在 \b\u0005 ,現(xiàn)在微軟推出了安卓版Bing Wallpaper \b,只要前往 Microsoft Store 或 Google Play 下載體驗(yàn)《Bing Wallpapers》 \b\u0005 你可以每天、每周或每月更換一張壁紙 \u0006\u0005\u0006 \u0006\u0005\u0006。
\b \b\u0005 \u0006\u0005\u0006 \u0006\u0005\u0006 \u0006\u0005\u0006 \u0006\u0005\u0006
以上就是小編為大家介紹的羨慕PC版的必應(yīng)壁紙嗎,現(xiàn)在微軟推出了安卓版的全部?jī)?nèi)容,如果大家還對(duì)相關(guān)的內(nèi)容感興趣,請(qǐng)持續(xù)關(guān)注上海危機(jī)公關(guān)公司
本文標(biāo)題:羨慕PC版的必應(yīng)壁紙嗎,現(xiàn)在微軟推出了安卓版 地址:/yuqingchuli/2022/0308/3780.html
- 廣西省地產(chǎn)商相切G全媒體時(shí)代完善互聯(lián)網(wǎng)輿情處
- 與特斯拉并駕齊驅(qū),成為最成功的2加新能源汽車
- 百度認(rèn)可的高質(zhì)量?jī)?nèi)容是什么?高質(zhì)量的內(nèi)容應(yīng)
- 霸王公關(guān)危機(jī)
- 企業(yè)網(wǎng)絡(luò)推廣的觀點(diǎn)
- 公關(guān)危機(jī)的特點(diǎn)和啟示
- 惠普推出新款OMEN游戲臺(tái)式機(jī)采用AMDRyzen或IntelCo
- 網(wǎng)絡(luò)信息應(yīng)急公關(guān)機(jī)制
- 如何處理公關(guān)危機(jī)?
- 雙匯公關(guān)危機(jī)