《短码之美》——危险的Web服务器hack

在《短码之美》一书中,看到了如下一段话:
       如果只是单纯地考虑显示出来的记录,没有比提交钻系统安全漏洞的源代码更有效的方法。在线评分系统在编译、执行源代码的过程中有一些安全漏洞,如果拥有必要相关知识的话,就可能提交危险的源代码。实际上,在本书写作过程中就发现了几个钻安全漏洞的方法,并且留下了25字节的记录。如果注意这方面的话,可以使用操作评分系统的源码,这样说不定可以留下0字节的记录。
       作者不希望这些技术被恶意使用。因此,如果通过本书发现了可以钻安全漏洞的源代码,希望读者能尽快与管理员取得联系,如果可能的话,也将解决方案一起报告给管理员。
       大多数的在线评分系统都不是商业软件,因此多数只是考虑到最低限度的安全对策。为了安全起见,把评分系统与Web服务器放在不同的计算机上,如果能使用单独的操作系统或是在虚拟机上运行评分系统是最理想的。但是,实际上也不得不考虑资金的问题,而且经营者也是充分相信使用者的品德。尤其是具备可以涉足危险领域的知识和技术的编码者,更不会做违反自身价值观的事情。

突然想起上次看到JDOJ主页被黑:
《短码之美》——危险的Web服务器hack - Mr.Cai - --穷且益坚,不坠青云之志

 想想有些牛人会不会被题目A了,然后红着眼睛进OJ偷.in和.out用用呢~~~
好吧不去想这些了,继续看书去! 《短码之美》——危险的Web服务器hack - Mr.Cai - --穷且益坚,不坠青云之志
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值