黑客为什么可以做到无需知道源码的情况下找出系统漏洞？ 第1页
1
jiang-yong-hang 网友的相关建议:
系统就像一个有很多锁着的门的屋子。
黑客的破解就是一扇扇拽门，试图找到一个不太结实的门。
这些门大多数普通人压根不知道存在，就算知道，也不知道往哪个方向拽比较容易拽开。而黑客在这方面经验丰富，积累了一长串「哪里可能有门，怎么拽有可能拽开」的候选列表。甚至还攒了一些自动拽门的小工具。
1
相关话题
程序员5年攒两千万很难吗？在计算机科学领域，为何不使用拼音代替英文做为关键字?
阿里巴巴 P8、P9 及以上到底是什么水平？
为什么大多数程序员不看好图形化编程？
在外行人眼里程序员是一个怎样的群体？
计算机专业学计算理论基础的意义？
如何通过事件查看开放公网远程桌面的电脑有没有被访问？
怎样看待王垠的《我和 Google 的故事》？
老一辈程序员和现代程序员有代沟吗？
作为程序员，你一般用什么软件画流程图时序图和状态图等？
前一个讨论
高内聚低耦合是矛盾的吗?
相关的话题
百度云“您下载的内容包含违规信息”，有什么方法可以下载？如何评价百度杀毒软件正式退役，官网称「感谢一路有你」？
计算机专业毕业生不会并且不用 Excel 里的 vlookup 功能理所应当吗？
为什么那么多人推荐火绒？
怎样看待各大SRC无底线捧高所谓的白帽子？
程序员IntelliJ IDEA都是正版吗？
xss到底是怎么攻击的？
bad apple怎么入侵广场上的led屏幕里的？
为什么搞安全「猥琐」最重要？
GCC 4 编译警告：warning: dereferencing type-punned pointer will break strict-aliasing rules 有什么比较好的解决办法？
中方近日密集发声，反驳多个西方国家和组织有关网络安全的错误涉华言论。这些人无端将矛头指向中国是何居心？
密码已经输入错误，还需要输入验证码再提示你密码错误，这样是否反人类？
为什么有些大公司技术弱爆了？
Web 前端储存 token 应该用 LocalStorage / (httponly)cookie？
网络安全该从何入手？
能否通过对编译器或者编译环境的限制来应对木马或者病毒呢？
如何向完全不懂编程的小伙伴解释「程序写死」？
为什么程序员谈工资习惯用k为单位？
有没有比较佛系的解压方法？
这种山寨域名欺骗用户的HTTPS中间人思路是可行的吗？
国外程序员也都是996么？
如何看待东北大学毕业生李文星找工作被骗到天津传销溺亡，警方称其意外落水非刑事案件？
先用md5，再用sha1，这样密码会安全一点吗？
xss到底是怎么攻击的？
「杀毒软件之父」75 岁约翰·迈克菲死于西班牙监狱中，他做出了哪些贡献，如何评价他的一生？
木马和病毒有何区别？
如何寻找热爱编程而且有经验的程序员？
当年参加过NOI或者NOIP的同学，现在都在做什么？
有时候真觉得程序员这个行业一点意思都没有，怎么办？
你想告诉准程序员些什么？