56书库

手机浏览器扫描二维码访问

第六章 海量的漏洞(第1页)

漏洞扫描工具编写完成。

李逸开始进行测试。

登陆hae平台,注册账号,登入平台,进入某公司发起的漏洞众测项目,获得了相关服务器的ip地址,接下来,李逸一键启动他自制的漏洞扫描工具。

下一秒,绿色的代码瀑布流疯狂涌现,漏洞扫描工具顺利运行,各个子模块开始工作,解析该服务站点的漏洞情况。

……

风谷科技,一家总部位于魔都的上市软件公司,意在推动信息化与工业化深度融合,提升城市智能化水平,业务遍及钢铁,交通,医药,化工,金融,等等多个行业,深耕软件领域,对软件安全,系统安全有着极致的追求。

风谷科技技术部负责人-张培勇,如同往日一般,上班后第一时间打开电脑,查看邮箱,审核下属们的工作进度,规划下一步的工作。

忽然,一阵敲门声响起,打断了张培勇的思路。

“请进!”张培勇抬眼,看向门外。

“勇哥,不好了,榕城智慧云项目发现大量bug,修改完这些bug,工作量几乎等于推倒重做。”一位发量稀疏的年轻人-赵晓辉,推门而入,哭丧着脸汇报。

“榕城智慧云?放在平台开放众测那个项目?”张培勇淡定地看着赵晓辉,问。

“是的!被个高手挖掘出了大量漏洞。”赵晓辉满脸苦涩地确认道。

张培勇连忙打开平台,登陆进入后台。

下一刻,网站后台展一条条漏洞数据,rce漏洞、sql注入漏洞,账户劫持漏洞,rs、csrf、源码泄露,速率限制,……,等等,共计227条漏洞。

张培勇看得头皮阵阵发麻。

有这么多?

真的假的!

张培勇满脸不信,随手点开一条rce漏洞的数据。

这条漏洞针对一个子域名目标,用dirb爆目录时发现了其git目录,用gitpil深入探测时,调用的post参数并未被过滤审核,并关联到一个远程代码执行漏洞。

张培勇神情一紧,按照上面的漏洞描述,立即展开测试。

张培勇双手放键盘上,噼里啪啦的一阵操作,很快,按照漏洞描述的情况,直接切入榕城智慧云项目的漏洞所在。

妈的!

真有这个漏洞。

张培勇慌了神,不信邪地继续测试下一个漏洞。

很快,张培勇按照漏洞发现者的描述,进行演示,成功获取了站点上该项应用服务的所有源码,这个漏洞比上个rce漏洞的威胁严重多了。

张培勇额头滑落一滴冷汗。

这个漏洞要是没被发现,一旦项目上线运行,被人利用了这个漏洞,将严重威胁客户的数据安全。

张培勇深吸了口气,继续抽看下一个漏洞情况。

这是一个账户劫持漏洞,把eail地址换成他人用户的eail地址,就能用请求包中设置包含的密码,替换更改他人的账户密码,整个过程不需要任何验证机制。

张培勇连续测试五六个漏洞,每个漏洞都真实存在。

很好,很好!

大秦:融合蓝染,灭百家吞六国  重生后,美男集邮系统带我躺赢  帝皇铠甲穿越超神学院  玄幻:我选择就能变强  开局绑定:高品质男神系统  仙神陵  朱标遗嘱:父皇,你还有一个皇孙  四合院:谁敢惹我,就坑哭谁!  穿书后我成了反派男配他妈  原神问答:惩罚,社死名场面  轮回乐园:至尊奥法  全球末世:沙雕系统又造孽  一号警官  你们加油,我坐地起飞  刚要飞升天庭,你告诉我这是西游  大唐扫把星  御卡师之路  穿越后大佬她只想种田  世子不是个省油的灯  温柔囚牢  

热门小说推荐
万福娇妃还太小得宠着

万福娇妃还太小得宠着

关于万福娇妃还太小得宠着名震天下的奉亲王成亲,却娶了个五岁的小丫头,小丫头出身不高,又软又怯懦,京城皆言上不了台面。天下人都为曾经的战神鸣不平,谁知,这位王爷却将自己的小娇妻宠上了天。小丫头爱吃的珍馐佳肴,他买下了酒楼。小丫头爱穿的缎子,他垄断了丝路。小丫头喜欢游山玩水,他倾覆江山称帝,将这天下美景赠她为聘。虞姝觉得,自己这辈子最幸运的事就是嫁给王爷,他教她琴棋书画,读书习字。会帮她出头虐渣,连她渣姐渣母都怕她三分。可...

从恋爱提示开始的东京生活

从恋爱提示开始的东京生活

原野慎司,二十二岁,名校毕业生。魂穿东京,没有家产继承,甚至面临失业难题。直到脑海中恋爱提示框的出现,他才势要过上梦想的生活。问只喜欢身体可以吗?答灵肉通感才是真谛。问恋爱这种东西如何才能保持新鲜感?答疲于奔命在多重交往下豁免此想法。问如何在不修习时间管理学的前提下,还能处理好很多女性朋友的关系?答量子力学穿越时空勾股定理赛博朋克平行宇宙追求复古原野慎司看着面前提示框的内容,轻放下手中的钢笔,同时合拢了杂志。明白了,面对修罗场,只要装傻就可以了。这也是身为盖饭代言人的基本技能。说白了他竟有枭雄之姿。如果您喜欢从恋爱提示开始的东京生活,别忘记分享给朋友...

海贼世界的诡秘之旅

海贼世界的诡秘之旅

阅读须知1主角齐格(齐格弗里德),以诡秘之主的某神之途径为金手指,与海贼体系结合,神之途径的异能有改变,契合以海贼王本土力量体系解释,没看过诡秘之主,也并不影响阅读本书。2设定上主角在穿越前,海贼王漫画只看到德雷斯罗萨篇(作者本人是有追更的)。3主角为穿越者,可视为身穿亦可视为同位体穿越,穿越后身体年龄缩小。4开局天龙人奴隶,不过奴隶生涯只在第一章,以日记形式展现(必读),以减少憋闷的篇幅。5看开局身份就知道,主角铁站世界政府对立面,且在大部分篇幅中,以海贼身份活动,不喜勿入。6初期上太阳船,前中期在红发船,以干部身份,追随红发登顶四皇,后期暂不透露。7齐格的性格信念,比本人(绅士东)前几部作品的主角,会更加复杂,且有明显的转变历程。如果您喜欢海贼世界的诡秘之旅,别忘记分享给朋友...

最牛寻宝人

最牛寻宝人

重生过去畅想未来梦幻现实,再塑传奇人生!如果您喜欢最牛寻宝人,别忘记分享给朋友...

修罗战神

修罗战神

关于修罗战神五年前,至亲被杀,逃窜南城。五年后,权倾天下,战神归来。一双铁拳,破敌千里,亦可护你一世安详。...

总裁深度宠:Hi!军长娇妻

总裁深度宠:Hi!军长娇妻

四岁起女扮男装,二十岁成为最年轻军长,为掩饰身份胥翊不仅要撩尽天下美女,还得防范疑似有特殊癖好的狱大首长。外人都说帝国少帅狱靳司只爱男色,费尽心机要得到胥三少,因此百般宠爱有求必应,只愿博得美男一笑,就连狱靳司也开始怀疑自己有断袖之癖!直到某日,胥翊的肚子离奇地鼓起谁的种?男人强行验身终发现她是女儿身,内心狂喜无比。胥翊却打死不认装无知肿?…对!是肿瘤!她的终极目标是将男人当到底,怎么能变大肚婆给他生猴子!?如果您喜欢总裁深度宠Hi!军长娇妻,别忘记分享给朋友...

每日热搜小说推荐