localhost:8🕊080/t🄷🂍🍤est?alert.....
“这是在请求参数放置URL中的JS代🄈🞷😴码，直接导向国科大官网的Web服务器后端。”
小榕先解释了一遍这串代🕊码的用途🃊🖂🏶，随后说道：
“这是一种反射型的XSS攻击，可以与CSRF一🂏同形成跨站请求📲🞳伪造，从而获得一个极短的管理权限。”
“这个管理权限会将本应该返回给用户的JSON数据进行拦截，转而将数据发送回给恶意攻击者，也就是我们俗话称的JSO😛🂄N劫持🌝⛬🝛。”
“换而言之.....”
“对方不但想破解我们的🕊官网，♇还想获得我们🃰🛝🝗的数据库。”
徐云闻言，瞳孔顿时狠狠一缩。
饶是他两世为人，此时也有些心绪不定：
“数据库，艹,真狠啊.......”
中科大作为国内唯一一个拥有两家国家实验室的高校,云端中😓🀾必然存储了🕩🌓难以想象的重要资料。
诚然。
那些真正🌜⛦🜬绝密🃭🛀🙎的资料🌜⛤肯定不会处在一个24小时联网的状态,相关的防御手段也绝非一次突然袭击就能攻破的。
但除了绝密资料之外。
科大的数🌜⛦🜬据库中还存有大量副🔮🄃🞋高...也就是副教授以上、院士以下的实验资料或🕥者相关报告。
这种资料或许不是绝密📖🚴，但也同样价值很高，有相当多涉及到了前沿的研究课题。
并且与绝🌜⛦🜬密数据库不一样的是,这种数据库是不可能🂏断网运行😓🀾的。
因为很多实验结🔲🄣果需要实时录入，而这东西可不会遵守朝九晚五的工作制。
晚上九点十点、凌晨两点三点🔮🄃🞋都♇可能🄷🂍🍤是出现成果的时间。