“天！期末考试不用愁了，楼主再多点多点！”
楼主接二连三出了多个ฐ类似的对比片段，每一次都配上演讲的视频๗和对应反编译片段。
钟锦则ท一直有些心不在焉，沉默不语。
于教授接下来又针对之前图像处理的话题解释了三分钟，然而并没有给出明确的回答。
不过她并没有继续想下去。反正齐辉找她来只是为ฦ了解决问题，她也就专心于此便好。
遭到sql注入之后标准的事件响应方式包括三部分：
一、关闭网站
二、查看iis日志，查找引起攻击的漏洞源网页
三、增强改进Asp页面，防堵漏洞。【注1】
不过这三部是属于危机响应的方案，亡羊补牢的意味大于解决问题，治标不治本。网站切断了外部ຖ链接之后等于关闭，只有内部ip可以连接。然后通过日志查找，钟锦很快确定了漏洞所在页面。
仔细浏览了前后台代码之后，钟锦现这个漏洞十分明显，而且修改起来并不困难。
“注入点我已经找到了，看这里，是存储过程使用执行命令的参数问题。这里参数不要直接写入，要用传参……”
钟锦一边说，一边迅改动着文档，没几分钟็就完成修改。刷洗页面之ใ后，与原来无异。但是通过简单的验证之后现，页ษ面已经无法进行注入攻击。
齐辉毕竟实习这么久，钟็锦做了一步他就看明白了。
“不过你们网站里类似的漏洞还不少，估计所有的存储程序都要梳理一遍。”钟锦提示ิ齐辉，“否则再次打开公共访问之后，攻击还会出现。”
齐辉点头：“知道怎么修改堵漏洞就行，剩ທ下的我慢慢来吧，正好可以找老板要加班工资。”
说完三个ฐ人都笑了。
“我再帮你查一下有没有其他种类漏洞。”钟锦说着打开自己的网盘，从里面拖了一个扫描器出来。
虽然是小公司的内部站，但也并不是简单的几个表格几个ฐ页面组成的。前台后台加起来上千个文件，光是基本表格就有几十张张，而大量的sql存储过程最可能ม隐含可注入点。钟锦要是想全部ຖ看完根本不现实，而这种原本用于黑客攻击的扫描手段却是此刻最合适的。
钟็锦所用的扫描器是在国内较为有名的黑客论坛下到的，不过对漏洞和字典的更新则ท由她自己进行。其实扫描器本身并不重要，关键是其中ณ应用到เ的漏洞。对于大多数黑客的攻击来讲都是如此。谁掌握了最新的，无人知道的漏洞，谁便能在黑客战争中拔得头筹。这也是为什么0day没有补丁的漏洞利ำ用程序如此重要，人人争抢。
扫描的度很快，返回的注入文件、注入点类型和数目都一条条清晰显示ิ在了软件中。
根据结果，钟็锦判断ษ原本公司外包建立的基础数据库网站还算过得去，数据库表格的建立和各种调用选择，与前台算法和交流都算得上中规中矩，并且不算特别落伍。也因此可注入点十分少，就算有也都是后来现的漏洞，甚至是极少有人知道的注入点。
然而在大圣公司进行独立开之后，新增加的功能和页面中ณ则出现了大量的五花八满的漏洞。有些注入点十分明显简单，几乎是人人皆知。钟็锦实在没有想到数据库编程展到เ今天，还会有人犯如此低级的错误。
不过这也不难理解，不看漏洞，单看代码本身，大圣商贸的内部网站也已经成了一场灾难。因为经手的人太多，而且都是没经验的在校实习生，于是便产生了大量的冗余文件，并且代码臃肿，算法毫无简洁快可言。钟锦甚至在一个文件里看到เ了四重循环。也就是这网站的数据库还不算特别大，又是内部ຖ网站访问量有限，否则早就卡死了。
这样的开导致系统脆弱得跟筛子似的，随处可见破绽。
钟็锦不是傻子，没可能给人做白功，从根本上梳理整顿补上所有漏洞。事实上，想要真正的治标，这个网站几乎可以从新架构了。齐辉也清楚这一点，并且十分赞同，按他的话说，没道理拿着治标的钱干着治本的活。
既然如此，钟็锦也就不多事。
毕竟，她还一分钱没拿，纯粹友情登场呢。
钟锦将每一个ฐ漏洞都选择了一份文件进行修补示范，并告诉齐辉文件里的可注入点，以及原理。直到เ完成这些，她才站起身来。
“剩下就靠你自己้咯！”
齐辉狂点头：“大神放心吧！”
齐辉送钟锦和贾小蕊离开，路上问起关于ctf比赛的事情。
“大神，今年你参加不？”他问，“我听说大军他们要找人组队参加呢。”大军也是他们实验室的，比两ä个人小一届，今年大二。平时非常活跃，经常参加各种校内校外的计算机或网络比赛。
钟锦道：“不知道呢，他们没和我说。”
齐辉怂恿她：“那你问问他们？反正组队参加，据说拿到分数可以加学分呢！”
贾小蕊道：“真的假的？那我也要！”
齐辉和她聊得也熟了，知道她大概ฐ什么水平，便直接道