按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
我们都笑起来。不过听起来的确很有必要，的确，在中国，你说你用的是微软正版产品，的确是一件稀罕事，就像微软刚刚推出的Vista操作系统，在中国发布后，很快就被中国给“破解”了，所谓的"；破解"；（或者可以叫做盗版），英文单词叫做crack，在Google的在线翻译系统里，crack含有"；裂缝"；的意思，看来，中国人聪明才智的重要表现，就是不管微软的技术实力多么强大，我们总是能找到微软正版产品的"；裂缝"；，然后就可以把它变成破解版，给我们所有人免费使用。这是在软件行业的，可惜在硬件行业，比如Intel公司的芯片，我们似乎并不像软件那样破解得得心应手。
对于中国这一“难以置信的秘密武器”，比尔*盖茨已经表示决定“化悲痛为力量”，英国《泰唔士报》网站7月18日报道，比尔*盖茨表示中国对微软产品的盗版对微软在中国的发展有促进作用，因为微软产品的大规模被盗版，推动了微软产品的广泛传播，极大地提高了微软在中国的知名度。影响力和在同类产品中的竞争力。看来比尔*盖茨想对中国人说：要盗版，一定要盗我们微软的！一项统计表明，中国的软件盗版率在80％以上。
在微软广告结束之后，我们开始了第一天的课程，是学习静态网页的制作，用的工具是Dreamweaver8。老师用微软的NetMeeting给我们演示，由于是第一天，难度不是很大，我们很快就完成了我们的作业。不过我看过老师给我们做网页的素材，发现竟然从背景模版到LOGO图标，都是新浪博客里面的，看来新浪网在中国的影响力，还是比较大的。
。 最好的txt下载网
象牙塔神话（四十）
今天，是星期五，明天和后天，我们都可以休息，在上完了今天的课程之后，老师继续像往常一样，叫我们自己去做今天布置的作业。
T老师在我们下面走来走去，于是不断地有同学向老师问问题。
做完了自己的作业后，我心中也产生了疑问，于是我举手，想问一下老师，可惜的是老师被身边的几个同学围住，一时脱不开身。
好容易等到老师走过来了，我连忙说："；老师，在我们登陆界面的时候，为什么我输入用户名，接着输入‘1==1 作为密码的时候，竟然也实现了成功地登陆了呢？"；
老师有点惊讶，停了一下，然后看着我说："；你对注入式攻击很熟悉？"；
我说："；只是了解一点点。"；
老师说："；这是我们个人开发的博客系统，其实只是一种学习用的，离真正使用上还是有很大差距的。我们今天看到的新浪博客，163博客，QQ空间等，他们在安全上是下了很大工夫的，就像今天你发现的那样，在数据库方面，我们不仅仅是判断用户名密码是否和已经注册的用户名密码相符合，另外还要考虑可能的各种利用数据库漏洞的攻击与尝试行为，并且在技术上对这些行为进行预防。除了你发现的这个办法之外，由于我们这个系统并没有对登陆的错误次数进行判断和限制，一个最原始而且最简单的办法就可以对其进行攻击，那就是在线暴力破解，比如你知道密码长度是不超过8位的，然后你就可以编一个程序，这个程序的功能是按照一定的顺序，产生各种字母和数字以及字符的排列组合，然后就可以一个一个的尝试密码，如果你的电脑的性能足够好的话，或者是你的运气足够好的话，也许你不需要太长时间，就可以攻破这个登陆系统。当然，你也可以自定义一些常见的密码字典，比如密码与用户名相同的密码，比如是12345678这个密码，比如11111111这个密码，比如以mima这个密码，这些作为一些常见的密码，你可以根据自己的经验对其进行定义，这些经验有助于提高你破解的效率，而从技术层面上来说，对于限制尝试次数的措施一个比较简单的办法是记录IP地址，当然这个办法也只能相对原来安全一点，因为攻击者可以通过代理的办法来动态的变化自己的IP地址。。。。。。"；
T老师讲了很久，最后终于讲完了，最后老师走上讲台，拿起扩音器说："；通过这几天的观察，我发现你们之间的水平其实是不太一样的，从我这几天看你们问问题的情况我就可以看出你们的水平。有些同学经常问问题，直接就问我为什么他那个程序不行，结果我检查了好久，才发现只是一些简单的拼写错误的问题。而有些同学一直没有问我问题，可是一问起来，都是一些非常专业非常深入的问题。。。。。。"；
由于今天的作业相对简单，T老师接着说："；从我这边上传作业的服务器我已经看到，全部100个同学都已经交完了作业。"；
T老师接着说："；作为一名即将步入社会的学生，你们不仅要有一定的技术实力，同时也要具有推销自己的能力。"；
听老师讲这句话，我似乎意味到今天我们可能有什么特别的事情。
T老师继续说："；口头表达的能力是必要的，而在公众面前展现自己的能力也是必要的。你们每一个人今天给我的印象，是在平时一点一滴的积累起来的。这好像金庸笔下的武侠，武功已经很不错了，但是仍然要通过在众人面前的一些机会来显示自己，这样他的威望才会渐渐增加。所以你们要积极把握你们身边的每一个机会，来显示自己的形象与实力"；
"；下面，我就给你们一个机会，给你们一个展示与宣传自己的一个平台，我叫这个为群英赛，那就是你们可以报名来参加演讲，每个人可以有自己的亲友团，不过只限三个，在每个人上台演讲之前，先由你们三个亲友团中口才比较好的一位来为你们进行拉票演讲。最后，我们会请所有人对参赛选手进行投票。"；
我想起前不久举行的超级女生，快乐男生的活动刚刚落下帷幕，老师是不是受其影响，也想搞一个类似的活动呢？
象牙塔神话（四十一）
只见放映机的屏幕上出现一个投票的界面，老师说：
“这是我昨天晚上连夜赶出来的投票系统。今天，和你们的身份证绑定，并能以柱状图的形式，实时显示参赛选手的得票情况。下面，请准备参赛的选手组建好亲友团，组建好亲友团后就可以上来报名。”
这时我心理有点矛盾，一方面有自己参赛的想法，中学期间我有多次参加竞选的经验，包括竞选班长，包括竞选校文学社的编辑，对自己的口才有一定的信心。另一方面，由于对这个专业有点失望，平时我在班级里面很少主动露面去参加一些班级活动（比如我们班和文学系一个班级的一次集体出游，比如我们班级的班会活动），因此对自己的人气不是很有信心。
正在踌躇不定的时候，我的QQ响了，是我的朋友L同学。
“做我亲友团，行不？”L同学在QQ里说。
“好吧。”我心想，既然这样，也是一个不错的选择。
“当然，拉票演讲肯定是你来做的。”L同学显然对我的口才也是比较有信心。
“没问题。”我说。
这时我看到L同学高兴的走上去报名参赛。不久，其他的几位同学也陆续报了名。
“我宣布，群英赛正式开始。”T老师拿着话筒说，“现在，请第一位报名参赛的选手，L同学的亲友团成员……水木同学上台做拉票演讲。”
我想：怎么第一个就是我呢？后来想想也是的，L同学组建亲友团的时间是最快的，因为我们平时有过合作的经验，所以是第一个报名的。于是我快步走上讲台。
接过话筒以后，我看了看下面的同学，开始了我的拉票演讲：
“各位老师，各位同学，大家好！”
“我今天很荣幸有机会站在这里，给大家做演讲。看到今天的这个比赛的名字群英赛，我就想起了《三国演义》第四十五回：‘三江口曹操折兵，群英会蒋干中计。’赤壁之战前夕，曹操派周瑜的同窗蒋干以个人身份拜会周瑜，实则企图刺探东吴军情，欲行奸细之事，结果被周瑜，请来东吴群英，在酒会上向蒋干显示江东豪杰的济济人才实力和全体江东将士抗击曹军的决心。最后，还故意制造假象，伪造书信，骗过蒋干，使曹操中计，误杀了自己手下的两名得力的水军都督。”
下面有人鼓掌。
“今天T老师在这里举办这样一个群英赛，我想是不是T老师想借此机会，发现我们这100名群英中�