梦想小说网

第六章 海量的漏洞

天才一秒记住【梦想小说网】地址:mxxs.cc

漏洞扫描工具编写完成。

李逸开始进行测试。

登陆hackerone平台,注册账号,登入平台,进入某公司发起的漏洞众测项目,获得了相关服务器的ip地址,接下来,李逸一键启动他自制的漏洞扫描工具。

下一秒,绿色的代码瀑布流疯狂涌现,漏洞扫描工具顺利运行,各个子模块开始工作,解析该服务站点的漏洞情况。

……

风谷科技,一家总部位于魔都的上市软件公司,意在推动信息化与工业化深度融合,提升城市智能化水平,业务遍及钢铁,交通,医药,化工,金融,等等多个行业,深耕软件领域,对软件安全,系统安全有着极致的追求。

风谷科技技术部负责人-张培勇,如同往日一般,上班后第一时间打开电脑,查看邮箱,审核下属们的工作进度,规划下一步的工作。

忽然,一阵敲门声响起,打断了张培勇的思路。

“请进!”张培勇抬眼,看向门外。

“勇哥,不好了,榕城智慧云项目发现大量bug,修改完这些bug,工作量几乎等于推倒重做。”一位发量稀疏的年轻人-赵晓辉,推门而入,哭丧着脸汇报。

“榕城智慧云?放在平台开放众测那个项目?”张培勇淡定地看着赵晓辉,问。

“是的!被个高手挖掘出了大量漏洞。”赵晓辉满脸苦涩地确认道。

张培勇连忙打开平台,登陆进入后台。

下一刻,网站后台展一条条漏洞数据,rce漏洞、sql注入漏洞,账户劫持漏洞,cors、csrf、源码泄露,速率限制,……,等等,共计227条漏洞。

张培勇看得头皮阵阵发麻。

有这么多?

真的假的!

张培勇满脸不信,随手点开一条rce漏洞的数据。

这条漏洞针对一个子域名目标,用dirb爆目录时发现了其.git目录,用gitpillage深入探测时,调用的post参数并未被过滤审核,并关联到一个远程代码执行漏洞。

张培勇神情一紧,按照上面的漏洞描述,立即展开测试。

张培勇双手放键盘上,噼里啪啦的一阵操作,很快,按照漏洞描述的情况,直接切入榕城智慧云项目的漏洞所在。

妈的!

真有这个漏洞。

张培勇慌了神,不信邪地继续测试下一个漏洞。

很快,张培勇按照漏洞发现者的描述,进行演示,成功获取了站点上该项应用服务的所有源码,这个漏洞比上个rce漏洞的威胁严重多了。

张培勇额头滑落一滴冷汗。

这个漏洞要是没被发现,一旦项目上线运行,被人利用了这个漏洞,将严重威胁客户的数据安全。

张培勇深吸了口气,继续抽看下一个漏洞情况。

这是一个账户劫持漏洞,把email地址换成他人用户的email地址,就能用请求包中设置包含的密码,替换更改他人的账户密码,整个过程不需要任何验证机制。

张培勇连续测试五六个漏洞,每个漏洞都真实存在。

很好,很好!

更多内容加载中...请稍候...

本站只支持手机浏览器访问,若您看到此段落,代表章节内容加载失败,请关闭浏览器的阅读模式、畅读模式、小说模式,以及关闭广告屏蔽功能,或复制网址到其他浏览器阅读!

《我的黑科技图书馆》转载请注明来源:梦想小说网mxxs.cc,若浏览器显示没有新章节了,请尝试点击右上角↗️或右下角↘️的菜单,退出阅读模式即可,谢谢!

新书推荐

编造武侠秘籍传媒巨子我的能力很变态幽梦的奴隶百合日记歌唱者也重生之清爽人生中药供应商厨子在韩娱我才是真正的主神手机制造商食材供应商黑金帝国文青是不是种病宠物贩子的奋斗环保大师韩娱养成异变之初文娱之星神级明星系统韩娱之我的会长大人华尔街门诊部重生之无节操系统诸天扫码成神心灵黑客神仙农场文娱行者卡牌大明星娱乐之王文艺界奇葩墨骗之天厌随身带着俩亩地脑部动漫制造机环保使者韩城谍影美饮供应商都市神灵艺人黑拳医生昔阳面馆逆袭黄金时代文学大宗师