你的位置:云体育登录入口(网页版) 官方网站/手机app下载 > 新闻中心 > 开云kaiyun而是一次纯正的系统输入颠倒-云体育登录入口(网页版) 官方网站/手机app下载

开云kaiyun而是一次纯正的系统输入颠倒-云体育登录入口(网页版) 官方网站/手机app下载

时间:2026-10-29 13:32 点击:66 次

撰文 | 苏澄宇开云kaiyun

2026年2月12日,29岁的英国东说念主苏菲·唐宁(Sophie Downing)在诺丁汉的一家咖啡店用10英镑的礼品卡买了一杯抹茶拿铁。

结账后,收条自大她的礼品卡余额变成了63,011,900,191,687,378.60英镑 。

图源:facilities

其时那位为她结账的收银员因为是第一次操作礼品卡,对系统也不熟练,看到满屏的数字时还喊来共事围不雅。

这个数字是其时天下经济总量的670倍,亦然科技富豪埃隆马斯克总资产的十万倍。不外这又阵势上的大齐钞票只可在这个咖啡品牌里疏导咖啡和羊角面包 。这并非黑客漏洞,而是一次纯正的系统输入颠倒。

这家咖啡店使用的礼品卡系统由Toggle平台提供补助。按照该平台的时期模范,扫数礼品卡齐有一串19位的专属识别码,前8位固定为63011900 。收银员在操作结尾时,颠倒地将这串用于身份识别的19位数字输入到了金额字段中。

图源:giphy

为什么系统会把一长串卡号当成余额?

这触及缠绵机底层存储数据的形势。当代金融系统为了幸免浮点数缠绵带来的一丝精度丢失,平淡会将金额调养为最小货币单元,比如便士或好意思分,然后存储为整数。将这63千万亿英镑调养为便士,其骨子底层数值是6,301,190,019,168,737,860。

在当代64位缠绵机架构中,一个64位有象征整数约略存储的最大正整数是9,223,372,036,854,775,807。收条上那串天文数字自然看起来纷乱,但它的二进制数据体积仅占到了64位整数承载上限的68%傍边。

图源:giphy

于是,荒唐的一幕发生了:系统底层的数据考证机制只搜检了数字的物理容量是否超出64位内存鸿沟,并莫得对单张咖啡店礼品卡的业务学问金额上限进行逻辑阻拦。底层的缠绵单元机械地履行了赋值操作,把礼品卡卡号硬生生变成了钱。

近似的事情在金融支付发展史上时时发生,这里就只说其中一个。

2013年7月,好意思国东说念主克里斯·雷诺兹(Chris Reynolds)收到PayPal发送的月度电子对账单,余额自大为92,233,720,368,547,800.00好意思元。

要是你对数字明锐,会发现这个数字极其接近64位有象征整数的最大物理极限,其产生原因是底层系统在管束数据时发生了下溢。

下溢发生在减法操作中,当系统试图从零中减去一,而该数据类型被界说为无象征也等于弗成有负数时,扫数的二进制位会全部翻转为1,导致数字告成变成该数据类型所能容纳的最大极限值。

回到前边苏菲的事。后续等于,作为企业主的苏菲相当默默。她开打趣说:“我本来不错去把货架扫空,但我不思占这种低廉。”

之后,那家咖啡店官方也出头作念了说明。他们阐发这是一次“时期行政颠倒”。骨子上,系统底层只扣了那杯拿铁的真不二价格,礼品卡在后台确切切余额也没变。只不外是收银前端的打印机,机械地把那串被填错位置的“条形码”打印在了余额栏里。

图源:facilities

最终,咖啡店为苏菲从头打印了一张自大正确余额的收条,而那张印着“天下经济总量670倍”钞票的颠倒收条,被四肢一份极其特等的挂念品送给了她。

图源:wikipedia

之是以致死率极高,根底原因在于其体内含有极其安稳且致命的化学物资:鹅膏毒肽(Amatoxins)。

连系标明,鹅膏毒肽的分子结构相当特等,约略告成穿透东说念主体细胞膜,精确松弛细胞的核神思制。它会不可逆地勾通在细胞内的RNA团员酶II上。

这种酶是东说念主体转录遗传信息、合成生命所需卵白质的关节。一朝该酶被遏制,细胞的卵白质合建立会十足停滞,导致细胞连忙“饿死”并崩解。由于肝脏和肾脏是东说念主体的代谢和排毒中心,血液中的毒素会起始、最聚积地流向这里,因此鹅膏菌会激发极其严重的急性肝肾功能枯竭。

另外,鹅膏菌中毒还有一个相当阴恶的临床特征:“假愈期”。患者在进食后平淡有较长的潜藏期,随后出现剧烈吐逆和泻肚等肠胃炎症状。但在资格一两天折磨后,症状时时会倏得放松甚而褪色,让东说念主误合计一经病愈。

然而,在这段镇静的假象下,毒素正在悄无声气地大面积杀死肝细胞。当黄疸、出血和眩晕等重症再次爆发时,肝脏时时已像“熔化”了雷同遭逢不可逆损害,错过了最好的抢救时机。

图源:food network

切开的苹果之是以会连忙变成出丑的褐色,是因为发生了一种叫作念“酶促褐变”的化学反映。苹果的细胞核里藏着一种名为多酚氧化酶(PPO)的物资,而细胞液里则游离着酚类化合物。

当你用刀切开苹果时,骨子上是松弛了苹果的细胞结构,导致这两种底本被阻拦开的物资相遇。此时,要是切面显露在空气中,空气里的氧气就会作为“催化剂”,促使多酚氧化酶将无色的酚类物资氧化成醌类物资,这些醌类物资再过程进一步团员,最终就会酿成褐色的色素千里淀。

把切开的苹果泡进盐水里,最直不雅的物理作用是,盐水溶液告成把苹果切面包裹了起来,酿成了一起障蔽,灵验地阻拦了空气中的氧气,这等于告成割断了氧化反映发生的一个必要要求。

其次,从化学机制和干系的食物科学连系来看,食盐溶解后产生的氯离子,是多酚氧化酶的自然“遏制剂”。当适量的氯离子附着在苹果切面上时,会篡改多酚氧化酶的卵白质结构,极猛进程地遏制这种酶的活性,让它透顶“歇工”。

这格外于不仅充公了反映所需的氧气,还告成让催化反映的酶失去了职责身手。唯有盐水的浓度适中(0.5%傍边的淡盐水),不仅能保抓苹果清翠诱东说念主的光芒,微微的咸味反而能进一步烘托出苹果自身的清甜。

封面开始:网罗

参考贵寓:

https://infosecwriteups.com/exploring-integer-overflow-the-realm-of-exploiting-binaries-706d4f7f174e?gi=f4547ae50c59

https://200degs.com/products/cash-gift-card

https://www.ladbible.com/news/uk-news/woman-richest-world-cafe-responds-797073-20260221

https://www.straitstimes.com/world/europe/admin-error-briefly-makes-nottingham-woman-worlds-wealthiest-with-net-worth-of-108-quadrillion

凡本公众号转载、援用的著作 、图片、音频、视频文献等贵寓的版权归版权扫数东说念主扫数,因此产生干系成果,由版权扫数东说念主、原始发布者和内容提供者承担,如有侵权请干系删除。

将【把科学带回家】设为星标✨,了解更多科学内容

原创著作版权归微信公众号“把科学带回家”扫数

转载请干系:bd@wanwuweb.com

服务热线
官方网站:www.nanyuhunsha.com
工作时间:周一至周六(09:00-18:00)
联系我们
QQ:20617337034
邮箱:fa5fa6f5@outlook.com
地址:新闻中心科技园5646号
关注公众号

Powered by 云体育登录入口(网页版) 官方网站/手机app下载 RSS地图 HTML地图

Copyright Powered by365建站 © 2013-2024
云体育登录入口(网页版) 官方网站/手机app下载-开云kaiyun而是一次纯正的系统输入颠倒-云体育登录入口(网页版) 官方网站/手机app下载

回到顶部