按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
数据设定集与杂项 小X频道漏洞3：评分直冲一万点
眼看著天玄（其实是云飞）搞乱小X频道首页的问题落幕了，或许所有的恩怨仇恨也该到此结束。但，在他们所没发觉到的受害者里，竟有另一个熟人存在。
范建仁按兵不动，愤怒的他心想：「可恶的张天玄！可恶的张天玄！竟然敢给我做这种事情，我饶不了你！我要报复！」
原来，云飞用漏洞窜改首页的那天，正好也是范建仁跨足文坛新作『爱情呼喊我的心』的首PO之日。已经写满三十章的他，终于决定申请小X频道的作家专区，并将那三十章一口气贴完！不料，他申请专区的时间正好比天玄早了点，因此他刚好是在天玄之下的第一个牺牲者！
范建仁心有不甘的想著：「可恶！如果不是他的话，以我一次贴足三十章小说的篇幅之大，一定可以吸引数千读者进来的！但就因为他那莫名其妙的语法，我的小说，我的小说，竟然没有半个人发现啊！！！」
狂怒的范建仁每想一次，心中的怨恨就多累加了一些，他望著只有个位数点阅人气的画面，更是无法接受这样的事实。
「我要报复！我要报复！」范建仁的怨恨不断呼喊他做出一些报复行为，只有这样才能平息心中的不满。当然，建仁小哥也不是省油的灯，对计算机知识也有一定程度的了解，他储存了该网页，从中发现到
「有了！嘿嘿嘿．．．」范建仁想出了一个绝妙的点子。他开始寻找天玄的专区，并进入评分系统，然后储存下网页，并尝试进行修改。
天玄的评分掉到了最低．．．．．．．．．．．．．．．．．．．．．．．．．
「哇啊！」天玄抱头痛哭道：「怎么会这样？为什么我只有15分而已？」
宇成和云飞便立即跑去关心，屏幕上只见评分变成15，评分者没留啥讯息。
宇成安慰道：「别哭了，天玄，也许是上次得罪太多人，所以才．．．」
但天玄指著评分栏说：「不可能啊！最高只有100，最低只有50，怎么会．．会？」
此时云飞注意到了说：「你看那用户名，是范建仁所评的。」说完，又移动找寻范建仁的专区说：「果然，看他文章更新日期，他也是受害者。」
天玄怒道：「太过份了！太过份了！其他人就算漫骂，但是也没有这样做啊！可恶，我也要去给他评个50分！啊．．．可是这样还是不够低啊！」
宇成安慰道：「其实换个方式想，这样也不错嘛！」
天玄很生气的问：「宇成，你是什么意思？你认为我只值这种分数吗？」
宇成不屑得想：「钢弹游戏神魔界那样的内容，其实也差不多．．．」但为了安慰天玄，便说：「你想想，现在你是评分排行最后一名，还怕别人注意不到你吗？」
天玄这傻瓜似乎觉得有点道理，便又问：「是这样吗？真的吗？」
宇成猛点头道：「是啊是啊！你想想，评分榜上有好几千部作品，要在那之中找到你的作品简直像大海捞针一样嘛！除非是上到最顶端的作品，不然要被发现不是很困难的一回事吗？」
天玄想了想说：「也是！虽然我写得很棒，但不一定会上到第一名。」
宇成又说：「可是，如果你掉到最后，变车尾作家，反而更容易看见啊！」
天玄又想了想说：「没错啊！排在第一和排在最后都是颇受到注目的！」
云飞冷笑一声道：「哼，你以为每个人都有时间去看最后一名的东西吗？」
天玄一听到云飞这么讲，眼泪又不停的流了出来。
宇成大喊：「喂！云飞！我好不容易才安慰好他的．．．．．」
云飞邪笑道：「如果把分数给补回来了呢？」
天玄一把冲过去拉著云飞问：「你说什么？真的可以这样吗？」
云飞指著屏幕说：「你看！范建仁又开了另一个用户名，把你评到剩9分了！」
「哇啊！」天玄不敢相信他的眼睛，抱头痛哭道：「呜啊．．只剩个位数．．」
云飞用右手制住天玄道：「好了！不要哭了！现在要想办法补回分数才是。」
宇成问：「云飞，难道你又要用什么非正规技术了吗？」
云飞邪笑道：「也不是什么！还记得我们以前曾经破解过学校的选课系统吗？虽然他不让我们选课，又限制学分数，但最后不也一样成功选到了吗？」
宇成点头道：「是啊！那时候是改了网页原始码，原始码．．．啊！！」被点醒的宇成想起了那件事，便兴奋的说：「我知道了！我也来帮你！」
「哼！」云飞笑著想：「这家伙总算也是有学习成长！」
宇成和云飞立即申请了小X频道的会员，登录进去后，马上来到天玄的评分网页，将之储存下来并打开 Notepad 做修改。
「快点！」云飞急道：「范建仁又用了第三个用户名让它掉到6分了！」
宇成也急忙改著说：「等等．．我要找一下！有了，是这边对吧？」
云飞回过头看了一眼道：「没错！好，我们先把数值修改成236，加个236分！」
由于天玄的文章是新PO的，没有其他人评分，只有范建仁一个人在评分。范建仁像是在玩弄他似的，第一次修改成15分，第二次修改成2分，第三次乾脆试试只有1分，结果18除以3自然只剩6分了。
天玄不明白他们在做什么，便问：「你们为什么要把网页存下来再改数字呢？」
宇成说：「你看！在小X频道的每个文章评分页面中，都有这一个部分！form action = /data。php，后面接著的id=则是每部作品的编号之类的吧！而在下面还有一个隐藏的type=hidden的部分，跟著的value=popdidi则是你的会员名称。因为我注册时名字是用popdidi，所以value的部分是popdidi。」
天玄点头道：「喔！喔！原来是隐藏在这里面啊？」
宇成又说：「接著在下面的部分，有一个标签select class=n那个，name=score1的就代表这里是选择分数的下拉选项栏语法。而后面不是跟著一堆option吗？中间包著著100、95、90．．．．50指的就是下拉的分数。」
天玄此时也理解的说：「我懂了！因为这里是分数的值，所以只要改这边的值发送去就会让分数变低了对吧？如果我改个1000就变1000分对吧？」
宇成点头说：「是啊！现在有三个人评分，只剩6分，代表你的总分只有18分。所以我和云飞现在要帮你把分数加回去，加上我们共五人评分，要计算准确。」
云飞修改好网页后说：「没错！你也说了这里最高只有100分，所以我们不能够让分数超过100。给你98分的话，五个人应该总分是490。490…18=472，而我们平均一下每个人帮你加236分，所以这边的数值要改成236。」
宇成也改好网页了，便操作著鼠标说：「好了！你看我表演吧！首先，连到小X频道去，会员登入了．．．好！接著，用档案－开启旧档，按浏览选择我们储存的那个改好的网页。好，现在给你评分，数值就选到236，发送！」
但事情并没有如同宇成所想的顺利，评分并没有被发送！
宇成问道：「奇怪？云飞，我已经改好了才对啊？为什么还是没有？」
云飞颇为无奈的指著屏幕上的原始码说：「你真是．．．没进步啊！你看看刚才form action=/data。php的部分有没有加上小X频道的网站路径？我不是告诉过你要改这边才能吗？我们现在是储存在个人计算机的空间上，当然不会自动帮你连到小X频道的网站啊！所以在/data。php前面要加上小X频道的网址啊！」
宇成此时大笑道：「哈哈，没想到我这么笨，犯了这个错误！」经过修改，加上了网址路径后，总算是把评分给送了出去，天玄的作品也成了98分。
「万岁！谢谢你们！宇成大哥！云飞大哥！」天玄乐不可支的样子还真单纯。
看著分数变高的范建仁心想：「不可能！怎么会这样子？难道他也？哼哼．．．」
范建仁决定再次动个手脚评分，天玄的分数马上又掉了下来。
宇成见状生气的说：「太不可恶了！云飞，我们也去把范建仁的评分拉下来吧？」
云飞邪笑道：「等一等，还有更有趣的做法！」云飞邪笑了起来。
过了一会儿，范建仁突然发现自己的分数，无法置信的数字．．．10000！原来宇成和云飞又各开了五个用户名，每个都给他评1000分！此举也马上被小X频道的会员们发现而公干了起来，范建仁的讨论区满暴著无耻窜改分数的留言，更有人不屑一顾他的作品。当然，宇成和云飞也用了原本的用户名替分数直达10000的范建仁多多宣传，才让这么多人发现了值10000分的家伙存在。
天玄大笑道：「哈哈哈！真是有趣极了！太爽快了！」
宇成则思考著说：「可是，这么做，可以吗？真的好吗？」
云飞冷笑一声道：「哼，你又被你那善恶之心给束缚住了吗？」
宇成摇摇头说：「不是！只是．．．这样会给他们带来困扰吧？」
云飞说：「不！老实说，这样也可以提醒他们系统存在漏洞，把不足处补齐。」
宇成便问：「像这样的漏洞，可以补吗？要怎么做呢？」
云飞说：「会造成能够直接修改数字就改分数，是因为系统后端的PHP在读取数字时直接用它来做加减，而没有多一道处理的手续，这就好比SQL隐码攻击一样，直接把输入的信息拿去处理，于是就连SQL语法都会被处理了。」
宇成想了一下便说：「我懂了！只要在后面用 switch 的方式，读取传入的分数选项，然后再选择系统要加上分数的值，就可以了对吧？像是选择了评分90分的时候，就跑到Case ‘90‘，然后再处理分数为90�