天使小说网

手机浏览器扫描二维码访问

第六章 海量的漏洞(第1页)

漏洞扫描工具编写完成。

李逸开始进行测试。

登陆hae平台,注册账号,登入平台,进入某公司发起的漏洞众测项目,获得了相关服务器的ip地址,接下来,李逸一键启动他自制的漏洞扫描工具。

下一秒,绿色的代码瀑布流疯狂涌现,漏洞扫描工具顺利运行,各个子模块开始工作,解析该服务站点的漏洞情况。

……

风谷科技,一家总部位于魔都的上市软件公司,意在推动信息化与工业化深度融合,提升城市智能化水平,业务遍及钢铁,交通,医药,化工,金融,等等多个行业,深耕软件领域,对软件安全,系统安全有着极致的追求。

风谷科技技术部负责人-张培勇,如同往日一般,上班后第一时间打开电脑,查看邮箱,审核下属们的工作进度,规划下一步的工作。

忽然,一阵敲门声响起,打断了张培勇的思路。

“请进!”张培勇抬眼,看向门外。

“勇哥,不好了,榕城智慧云项目发现大量bug,修改完这些bug,工作量几乎等于推倒重做。”一位发量稀疏的年轻人-赵晓辉,推门而入,哭丧着脸汇报。

“榕城智慧云?放在平台开放众测那个项目?”张培勇淡定地看着赵晓辉,问。

“是的!被个高手挖掘出了大量漏洞。”赵晓辉满脸苦涩地确认道。

张培勇连忙打开平台,登陆进入后台。

下一刻,网站后台展一条条漏洞数据,rce漏洞、sql注入漏洞,账户劫持漏洞,rs、csrf、源码泄露,速率限制,……,等等,共计227条漏洞。

张培勇看得头皮阵阵发麻。

有这么多?

真的假的!

张培勇满脸不信,随手点开一条rce漏洞的数据。

这条漏洞针对一个子域名目标,用dirb爆目录时发现了其git目录,用gitpil深入探测时,调用的post参数并未被过滤审核,并关联到一个远程代码执行漏洞。

张培勇神情一紧,按照上面的漏洞描述,立即展开测试。

张培勇双手放键盘上,噼里啪啦的一阵操作,很快,按照漏洞描述的情况,直接切入榕城智慧云项目的漏洞所在。

妈的!

真有这个漏洞。

张培勇慌了神,不信邪地继续测试下一个漏洞。

很快,张培勇按照漏洞发现者的描述,进行演示,成功获取了站点上该项应用服务的所有源码,这个漏洞比上个rce漏洞的威胁严重多了。

张培勇额头滑落一滴冷汗。

这个漏洞要是没被发现,一旦项目上线运行,被人利用了这个漏洞,将严重威胁客户的数据安全。

张培勇深吸了口气,继续抽看下一个漏洞情况。

这是一个账户劫持漏洞,把eail地址换成他人用户的eail地址,就能用请求包中设置包含的密码,替换更改他人的账户密码,整个过程不需要任何验证机制。

张培勇连续测试五六个漏洞,每个漏洞都真实存在。

很好,很好!

帝皇铠甲穿越超神学院  世子不是个省油的灯  刚要飞升天庭,你告诉我这是西游  全球末世:沙雕系统又造孽  御卡师之路  开局绑定:高品质男神系统  朱标遗嘱:父皇,你还有一个皇孙  四合院:谁敢惹我,就坑哭谁!  仙神陵  重生后,美男集邮系统带我躺赢  穿越后大佬她只想种田  玄幻:我选择就能变强  原神问答:惩罚,社死名场面  温柔囚牢  穿书后我成了反派男配他妈  你们加油,我坐地起飞  大秦:融合蓝染,灭百家吞六国  轮回乐园:至尊奥法  一号警官  大唐扫把星  

热门小说推荐
琴师傲妃:禀报王爷,我要成亲了

琴师傲妃:禀报王爷,我要成亲了

忻妍,弹琴的时候不能走神,更不能偷偷看本王。别自恋,我那是光明正大的看。王爷,我要成亲了。她,热爱探险,却探到了翎帝国,成了王府侍女,公主皇后欺负她宫女侍女欺负她,最可恨的是王爷也欺负她,老虎不发威,真当她是病猫!什么?还有一个深仇冤屈?不把这些事解决都对不起她自己!什么天下什么君臣,她只认公平,没有公平?那她就创造一个。如果您喜欢琴师傲妃禀报王爷,我要成亲了,别忘记分享给朋友...

升级属性面板

升级属性面板

别人想要变强,都要拼命的修炼武功磨练技法。而我,变强只需要动一动。如果您喜欢升级属性面板,别忘记分享给朋友...

网游之航海王世界

网游之航海王世界

这是一本以海贼王为世界背景的虚拟现实网游,获得了‘克隆果实’(可以克隆其他人除了实力外的一切)的主角赵宇的日常冒险(装逼)故事ps一个伪海迷写的海贼同人网游小说,希望大家不要太较真儿。如果您喜欢网游之航海王世界,别忘记分享给朋友...

美妻如玉

美妻如玉

小时候,受到村里一个寡妇的阴影,导致身体那方面出了故障,成年之后,当一桩无性婚姻选择了我,面对我的,是屈辱的煎熬还是奋起的幸福?面对夜夜娇妻入怀,我真的能做到无动于衷吗?...

学神他苏炸了

学神他苏炸了

洛清身为一个漂亮乖巧的女孩子,从小到大就没受过什么委屈,人人都得称她一声洛爷,直到某天她伸张正义帮了一个人,从此之后甩都甩不掉。打也打不过吵也吵不过,还被逼得好好学习天天向上洛爷每天都在受威胁以后你空一题,我亲你一下。某天,同桌交换抽查作业。结果洛爷试卷上什么也没写,还画了个大王八。苏同桌表情危险,缓缓逼近就这么想让我亲你,嗯?洛爷你胡说!我没有!我不想!如果您喜欢学神他苏炸了,别忘记分享给朋友...

开局签到九转金丹

开局签到九转金丹

穿越九洲大陆的刘昂,开局就获得九转金丹成为金仙,在九洲大陆收徒传道搅动风云的故事。无敌文,主角老爷爷流,大杂烩,偏日常如果您喜欢开局签到九转金丹,别忘记分享给朋友...

每日热搜小说推荐