全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1978|回复: 27
打印 上一主题 下一主题

女程序员离职后不满,使用drop命令怒删客运站买票数据获刑

[复制链接]
跳转到指定楼层
1#
发表于 2021-9-19 20:48:21 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
本帖最后由 tubos 于 2021-9-19 20:55 编辑

河北省邯郸市邯山区人民检察院起诉指控,被告人杨某2012年至2020年8月一直负责万合集团邯郸客运总站的网上及自助售票系统的开发维护工作,后因薪酬等问题离职,随心生不满。2020年10月16日17时许,被告人杨某利用自己的苹果笔记本电脑远程进入了万合集团邯郸客运总站的网上自助售票系统的接口地址,在输入了dropsaleticket,dropprinttotal,dropdepot等命令后,删除了售票员表、网络售票表、结算单表、售票数据表、手持机表,造成10月16日17时20分至10月16日22时30分,邯郸客运总站所有售票渠道全部无**常使用,当日部分售票数据丢失。2020年10月17日早上6时许,被告人杨某再次使用其苹果手机进入了万合集团邯郸客运总站的售票系统,删除了售票员表、售票数据表、手持机表,造成10月17日6时50分至7时30分邯郸客运总站所有售票渠道全部无**常使用,当日部分售票数据丢失。

在输入了drop saleticket,drop printtotal,drop depot等命令后....

判決书上都精确到了shell命令


原文
https://wenshu.court.gov.cn/website/wenshu/181107ANFZ0BXSK4/index.html?docId=3c4741ea334846c3b364ad74001e693e
推荐
发表于 2021-9-19 21:19:18 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
推荐
发表于 2021-9-19 20:55:21 | 只看该作者
笨,写个数据库定时脚本,一个月后启动,随机删除当前十分钟内任意一条数据。
去慢慢排查吧

点评

时间越久越不好排查  发表于 2021-9-19 23:33
正解,重点是如何让数据不能用,而不是删除数据  发表于 2021-9-19 22:46
推荐
发表于 2021-9-19 21:08:49 | 只看该作者
随便你怎么跳,总得用到自己的账户密码登录上系统吧。。。
推荐
发表于 2021-9-19 20:51:20 | 只看该作者

一个程序员!!为什么这些命令会被查到?而且还是在自己的电脑上面!!
匪夷所思啊!!
不得不说!!有些时候真是神一样!!更多的时候**一样!!
同志们!要及时清除浏览记录啊!!

点评

数据库审计,主机审计,一般普通账号没有操作审计的权限  发表于 2021-9-19 22:23
数据库有操作日志啊,使用哪个用户,用哪个IP删除的。  发表于 2021-9-19 20:57
推荐
发表于 2021-9-19 21:00:38 | 只看该作者
系统会没有记录?
就算没有记录。再说了,审一下不就自己交待了。
裁判书上也没有到多详细的地步。
24#
发表于 2021-9-19 23:13:37 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
23#
发表于 2021-9-19 22:47:03 | 只看该作者
h20 发表于 2021-9-19 21:19
太low了,换作是我不动数据,让他们弄一天也写不进数据

H20是要用溢满而出的大水淹了磁盘,那么就写不进了。

不过话说回来,我觉得留下个触发器,或者脚本,定时随机删除几行数据,这样可能更恶心。哈哈哈
22#
发表于 2021-9-19 22:44:45 | 只看该作者
我要看邯郸女生
20#
发表于 2021-9-19 22:12:08 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
19#
发表于 2021-9-19 22:10:00 | 只看该作者
真是会玩 可惜逃不过制裁
18#
 楼主| 发表于 2021-9-19 21:27:59 来自手机 | 只看该作者
h20 发表于 2021-9-19 21:19
太low了,换作是我不动数据,让他们弄一天也写不进数据

那可能就不是九个月了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-1-13 19:09 , Processed in 0.066880 second(s), 13 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表