第344章 要杀鸡儆猴
第344章要杀鸡儆猴
“秦院长，昨晚我发现了我们企查查软件的一个漏洞。”
咽下蛋黄正在措辞准备说话赶人的卿云，一口气呛在喉咙管里，顿时弯腰咳嗽了起来，对面的唐芊影和秦缦缦吓了一跳，赶紧给他带着纸巾。
蛋黄卡着了可不是开玩笑的。
苏采薇在心里偷笑着，真是天道有轮回！
你不是最爱用这招吗？
今天老师就给你上一课！
对上次拜访时她和石广勇三番两次被卿云玩这招的事情，苏采薇一直耿耿于怀，今天瞅准了时机便以彼之道还施彼身的教教这个坏学生，什么叫做‘同理心’！
不过面上她还是露出惊慌的模样，手足无措的替他拍着背。
她距离最近，这一点，秦缦缦和唐芊影都不会说什么，只是站起身来，担心的望着。
动静有些大，自然吸引了餐厅里人们的注意。
不过，看了几眼，众人也就转过头去，索然无味的吃着自己的早餐。
太虐狗了。
一个咳嗽，三个千娇百媚的大美人着急伺候着，这人生……
呛死了，活该！
半响，卿云使劲儿灌了口水后，又打了两个喷嚏才喘过气来，眼神不善的望着苏采薇。
他不知道她是不是故意的，但他知道，这小苏老师没安好心。
捶背时，显然是下了重手。
呵呵！
给老子玩暗箭难防是吧？
别被我逮住机会！
苏采薇读懂了他这个眼神，心里暗笑着，但是一双小鹿眼里，却露出了惶恐不安的模样，又带着三分委屈的开了口，“不好意思啊，小卿同学，我刚刚也是着急了，没控制好力道。”
卿云点了点头，“刚刚你说什么漏洞？”
他懒得跟她废话，悄然间瞥了一眼苏采薇的腰臀，而后却赶紧按下心里的邪火。
这小苏老师的身材，属实有些犯规了。
而且和唐芊影、陈悦不同，苏采薇毕竟年龄要大几岁，和已经是女人的秦缦缦一样，身段上要成熟圆润一些。
可惜了！
太可惜了！
苏采薇没有理他，而是转头看向秦缦缦，“昨天晚上我在阅读企查查软件源代码的时候，发现在缓冲区存在漏洞。
我们的程序员，通常给函数赋予了一定字节的缓冲区，比如这个。”
她掏出随身携带的笔记本……
纸质笔记本。
这点，把卿云惊了一下。
让他吃惊的是，苏采薇和秦缦缦两个人。
她们可以不用在电脑上看，不用编译器？
这有点颠覆他的认知了。
难道，网上的段子是真的？
“停电？停电你们不会先用纸笔把代码写了，来电后输入电脑？不是吧，很难吗？我的要求很过分吗？”——临安马。
好吧，八九十年代的程序员，确实有这个功底。
当年电脑还没有普及到大众，如果想编程，最好的办法就是跑学校机房去，可学校机房也贵啊，又不是所有的机房都免费。
所以，那时很多程序员就只能买个本子，拿起水笔，把代码写好，最后再到机房里去输入、调试、运行，这样可以节省很多费用。
但是，世纪初了，电脑也从一个高科技产品逐渐变成了家用电器，于是这项技能也基本失传了。
只有再过十年，那些互联网大厂，为了筛选人，才重新祭出了这样的法宝。
在云帝的认知中，秦缦缦和苏采薇，肯定不属于用不起电脑的人群，所以……
这特么的是强悍的基本功。
秦缦缦接过笔记本，看了两眼，瞬间眉头就皱了起来，“当执行到intverify_password（char*password）时，如果采用栈溢出的手法，这里会有问题。”
苏采薇点了点头，“如果我们输入的口令超过了规定字符，则越界字符的ASCII码会修改掉authenticated的值。如果这段溢出数据恰好把authenticated改为0，则程序流程将被改变。如此，就可以成功实现用非法的超长密码去修改buffer的邻接变量authenticated，从而绕过密码验证程序……”
一边的卿云和唐芊影只能比着眼睛大小，俩人表示，听不懂，完全听不懂。
这不是他们应该接触的领域。
秦缦缦却能听懂，拿过苏采薇的笔开始比划了起来，而后和苏采薇开始小声讨论着。
俩人嘴里的每个词语，甚至英文，云帝和芊影大人都能听懂，但是组合在一起后，他们认为这两个女人就是在说鸟语欺负人。
无聊的俩人只能在桌下隐蔽的做着小动作。
动作还不能太大，免得影响到已经进入到工作状态的女帝。
主要是，这是正事。
抓主要矛盾下，卿云还是大致明白了她们在说什么。
就是企查查软件的密码验证系统出现了漏洞，容易被攻破。
他想想也知道是怎么回事。
以往的TOP，做软件，一般做的是单机版，或者内网版，无需考虑这个问题。
但是现在的要求是网络版，而在屎山代码里面单机版存在的毛病，被人忽略了。
此刻，他需要考虑的是，要不要借机发挥，给软件院那堆程序员一个杀威棒。
虽然他也理解，这种被业内称为屎山的陈年老代码，改起来并不像想象中那么容易。
其实，在程序员之间，普遍存在这样一个观点：代码能跑就不要动。
所谓牵一发而动全身，代码动得不好，就是‘屎崩山裂’。
虽然是老软件的二次开发，在他的时限要求下，大家肯定是能偷懒就偷懒的，但是，时代不一样了。
最大的不同，便是单机软件与网络软件的区别。
如果不去考虑安全性，就凭企查查这种面向机关单位的软件定位，炎黄集团就没好果子吃。
在秦缦缦和苏采薇讨论修改方案完毕后，卿云点了点桌子，一脸严肃的望着秦缦缦，“动手抓一下，下狠手，必要的时候杀鸡儆猴开几个人都可以。”
秦缦缦还没说什么，苏采薇却慌了，“小卿总，没必要吧，只是小问题。”
说出这个漏洞，她的本意是演戏混时间，把这顿早餐合理的混过去，造成他人的误解。
但是，现在要害得别人被开除，她的良心很是不安了。
请收藏本站：https://www.tsg22.com。听书阁手机版：https://m.tsg22.com
“秦院长，昨晚我发现了我们企查查软件的一个漏洞。”
咽下蛋黄正在措辞准备说话赶人的卿云，一口气呛在喉咙管里，顿时弯腰咳嗽了起来，对面的唐芊影和秦缦缦吓了一跳，赶紧给他带着纸巾。
蛋黄卡着了可不是开玩笑的。
苏采薇在心里偷笑着，真是天道有轮回！
你不是最爱用这招吗？
今天老师就给你上一课！
对上次拜访时她和石广勇三番两次被卿云玩这招的事情，苏采薇一直耿耿于怀，今天瞅准了时机便以彼之道还施彼身的教教这个坏学生，什么叫做‘同理心’！
不过面上她还是露出惊慌的模样，手足无措的替他拍着背。
她距离最近，这一点，秦缦缦和唐芊影都不会说什么，只是站起身来，担心的望着。
动静有些大，自然吸引了餐厅里人们的注意。
不过，看了几眼，众人也就转过头去，索然无味的吃着自己的早餐。
太虐狗了。
一个咳嗽，三个千娇百媚的大美人着急伺候着，这人生……
呛死了，活该！
半响，卿云使劲儿灌了口水后，又打了两个喷嚏才喘过气来，眼神不善的望着苏采薇。
他不知道她是不是故意的，但他知道，这小苏老师没安好心。
捶背时，显然是下了重手。
呵呵！
给老子玩暗箭难防是吧？
别被我逮住机会！
苏采薇读懂了他这个眼神，心里暗笑着，但是一双小鹿眼里，却露出了惶恐不安的模样，又带着三分委屈的开了口，“不好意思啊，小卿同学，我刚刚也是着急了，没控制好力道。”
卿云点了点头，“刚刚你说什么漏洞？”
他懒得跟她废话，悄然间瞥了一眼苏采薇的腰臀，而后却赶紧按下心里的邪火。
这小苏老师的身材，属实有些犯规了。
而且和唐芊影、陈悦不同，苏采薇毕竟年龄要大几岁，和已经是女人的秦缦缦一样，身段上要成熟圆润一些。
可惜了！
太可惜了！
苏采薇没有理他，而是转头看向秦缦缦，“昨天晚上我在阅读企查查软件源代码的时候，发现在缓冲区存在漏洞。
我们的程序员，通常给函数赋予了一定字节的缓冲区，比如这个。”
她掏出随身携带的笔记本……
纸质笔记本。
这点，把卿云惊了一下。
让他吃惊的是，苏采薇和秦缦缦两个人。
她们可以不用在电脑上看，不用编译器？
这有点颠覆他的认知了。
难道，网上的段子是真的？
“停电？停电你们不会先用纸笔把代码写了，来电后输入电脑？不是吧，很难吗？我的要求很过分吗？”——临安马。
好吧，八九十年代的程序员，确实有这个功底。
当年电脑还没有普及到大众，如果想编程，最好的办法就是跑学校机房去，可学校机房也贵啊，又不是所有的机房都免费。
所以，那时很多程序员就只能买个本子，拿起水笔，把代码写好，最后再到机房里去输入、调试、运行，这样可以节省很多费用。
但是，世纪初了，电脑也从一个高科技产品逐渐变成了家用电器，于是这项技能也基本失传了。
只有再过十年，那些互联网大厂，为了筛选人，才重新祭出了这样的法宝。
在云帝的认知中，秦缦缦和苏采薇，肯定不属于用不起电脑的人群，所以……
这特么的是强悍的基本功。
秦缦缦接过笔记本，看了两眼，瞬间眉头就皱了起来，“当执行到intverify_password（char*password）时，如果采用栈溢出的手法，这里会有问题。”
苏采薇点了点头，“如果我们输入的口令超过了规定字符，则越界字符的ASCII码会修改掉authenticated的值。如果这段溢出数据恰好把authenticated改为0，则程序流程将被改变。如此，就可以成功实现用非法的超长密码去修改buffer的邻接变量authenticated，从而绕过密码验证程序……”
一边的卿云和唐芊影只能比着眼睛大小，俩人表示，听不懂，完全听不懂。
这不是他们应该接触的领域。
秦缦缦却能听懂，拿过苏采薇的笔开始比划了起来，而后和苏采薇开始小声讨论着。
俩人嘴里的每个词语，甚至英文，云帝和芊影大人都能听懂，但是组合在一起后，他们认为这两个女人就是在说鸟语欺负人。
无聊的俩人只能在桌下隐蔽的做着小动作。
动作还不能太大，免得影响到已经进入到工作状态的女帝。
主要是，这是正事。
抓主要矛盾下，卿云还是大致明白了她们在说什么。
就是企查查软件的密码验证系统出现了漏洞，容易被攻破。
他想想也知道是怎么回事。
以往的TOP，做软件，一般做的是单机版，或者内网版，无需考虑这个问题。
但是现在的要求是网络版，而在屎山代码里面单机版存在的毛病，被人忽略了。
此刻，他需要考虑的是，要不要借机发挥，给软件院那堆程序员一个杀威棒。
虽然他也理解，这种被业内称为屎山的陈年老代码，改起来并不像想象中那么容易。
其实，在程序员之间，普遍存在这样一个观点：代码能跑就不要动。
所谓牵一发而动全身，代码动得不好，就是‘屎崩山裂’。
虽然是老软件的二次开发，在他的时限要求下，大家肯定是能偷懒就偷懒的，但是，时代不一样了。
最大的不同，便是单机软件与网络软件的区别。
如果不去考虑安全性，就凭企查查这种面向机关单位的软件定位，炎黄集团就没好果子吃。
在秦缦缦和苏采薇讨论修改方案完毕后，卿云点了点桌子，一脸严肃的望着秦缦缦，“动手抓一下，下狠手，必要的时候杀鸡儆猴开几个人都可以。”
秦缦缦还没说什么，苏采薇却慌了，“小卿总，没必要吧，只是小问题。”
说出这个漏洞，她的本意是演戏混时间，把这顿早餐合理的混过去，造成他人的误解。
但是，现在要害得别人被开除，她的良心很是不安了。
请收藏本站：https://www.tsg22.com。听书阁手机版：https://m.tsg22.com