手机浏览器扫描二维码访问
秋原:……
他才不会承认为了和宫野明美套近乎,他把这茬完全忘了。
“咳咳,山人自有妙计。”秋原和光故弄玄虚如是答道。
……
“你,你在干什么啊!!(ノ=Д=)ノ┻━┻为什么一言不合又开始作死?”系统痛心疾首。“我单知道你很莽,但是没想到你这么莽!”
“安静一下,我也是无奈之举,为了挣快钱嘛。”秋原和光嘴里这样回答道,手下敲击键盘的动作却不停歇。
他还记得,原作中黑衣组织boss的邮箱地址是一首儿歌的音节,根据邮箱地址用whois反查到该邮箱的注册域名,再通过一些社工手段确定黑衣组织的内网域名,使用内网穿透工具经过一番努力,用虚拟的Ip地址进入了组织的内网。
当然,现在进入的是客户端,无法从组织的服务器获取信息。但是秋原发现当前时代的网络安全意识着实不太行,他随手试了几个常见的web安全漏洞,似乎都没有相对应的防御措施。
什么组织的内网,这简直就是一个用于web渗透测试人员学习的完美靶场。
人员登录界面没有安全验证码;没有对尝试登录的行为进行判断和限制,多次错误登录也不会进行账号和Ip地址的锁定;前端的数据传入后台处理时没有做严格的判定……秋原越看越脸抽抽,组织是怎么靠这样的安全等级和红方斗智斗勇的……虽然主线还没开始,还有大把的时间去升级内网,这笔钱让谁挣不是挣,不如便宜自己。
他打开一个文档,开始一边截屏一边写着改进建议。比如当前这个SqL注入漏洞,作为既常见又危害性极大的网络安全漏洞,改进起来也是首当其冲。不对用户输入的数据进行正确的验证,当恶意用户在输入字段中注入恶意的SqL代码时,数据库中的数据就会被篡改或泄露。
比如现在——
秋原和光在网站的登录界面点击了用户名的输入框,写下一行SqL代码。
本来正常的SqL查询可能是这样的:“SELEct*FRomuserswhEREusername=输入的用户名ANdpassword=输入的密码;”
然而秋原和光在用户名字段中输入了“oR1=1--”。道理很容易理解,本来登录的过程,就可以理解成一个系统判断用户名和登录密码是否正确的过程,现在字段变成了一个随意的密码或者1=1,因为1=1是恒成立的,所以这段语句无论怎么判断都是对的,系统就会放行。其中“--”是SqL中的注释符号,它后面的所有内容都会被忽略。
这样秋原和光就可以绕过身份验证,登录到组织内网。当然同时也可以通过更改注入语句来获取组织的更多信息。秋原和光暂时无意与琴酒为敌,所以并没有作进一步攻击。
秋原和光在文档里,简单讲述了漏洞的原理,随后继续补充道:
“为了防止SqL注入漏洞,开发人员应该对用户输入进行有效的验证和过滤。最常见的防御方法是使用参数化查询或预编译查询来避免将用户输入作为SqL查询的一部分。”
就这样一直列举了数十条漏洞,秋原才松了一口气,把文档打包放进了磁片。
伸了个懒腰,秋原拿出手机,拨通了琴酒的电话。
末世:重生的我选择成为丧尸 重生成猫,捕猎就会变强! 末世:我的剑中寄宿着异世界的王 国风世界打造女团盛世 乡村小子修真传 玄幻:手握亿点大招,开局即巅峰 网剧棋魂番外之弈千年 重生新婚夜,摄政王妃说她知错了 开局:我成老祖,举族成仙 我在云上世界嘎嘎囤货 天龙八部前传之骄子 火山喷发?携万亩空间带全村逃荒 女派男掌门 造物主语录 被人陷害,仙帝重走修仙之路 被全世界追杀的我成了神 开局灭楚:寡人十三子有大帝之姿 反派:冷艳校花竟对我图谋不轨 修仙从改变他人命运开始 龙年,我竟重生为太古青龙
石焱携功法修改器重生入九域玄幻世界,人族挣扎求生。九域世界以游戏形式发售面世。当有一日,两界融合,妖魔肆虐而来。石焱内测进入九域世界,这一日,游戏尚未发售,玩家尚未进入,妖魔尚未影响书友Q群371073565...
陈炎是一个混得极度没出息的大学生,阴差阳错的在阳台上喝着闷酒的时候被一个中年人吓得掉下楼下,醒来的时候却发现是在自己的高中时代。经历了惨败的婚姻和现实的残酷,陈炎决定好好的利用自己机会推倒所有的美女,清纯的学生妹,只知道埋头读书的校花MM,风骚无比的成熟美妇,饥渴了N多年的迷人寡妇。重生了,干那么多大事有什么用!手里掐着钱去糟蹋别人的闺女和老婆才是王道!...
新书我家夫人又败家了已发求收藏,古代美食文,么么哒前世,盛夏怨恨家人的无情抛弃,为贺家人那群白眼狼付出所有,最后却落了个草席一裹,抛尸荒山的下场!重生回到悲剧尚未开始,盛夏发誓今生不会再将真心错付!哪怕吃树皮啃草根,她也要留在家人身边,同甘共苦!改写命运!一家人同心协力,走上致富的康庄大道!携手冷面男神...
药不成丹只是毒,人不成神终成灰。天道有缺,人间不平,红尘世外,魍魉横行哀尔良善,怒尔不争规则之外,吾来执行。布武天下,屠尽不平手中有刀,心中有情怀中美人,刀下奸雄冷眼红尘,无憾今生。惊天智谋,踏破国仇家恨铁骨柔肠,演绎爱恨情仇绝世神功,屠尽人间不平丹心碧血,谱写兄弟千秋!...
他是绝世炼丹天才,因生来不能修炼武道,遭到自己最亲近的女人背叛杀害,转世重生于一个被人欺凌的废材少年身上。废材?天才?笑话,这万界内没人比他杨辰更了解培养天才!武道?丹道?双修又有何难!成就妖孽之道一路逆袭!极我逸才铸神体,荡尽不平!以我璀华炼仙丹,万界颤抖!...
林易先是用Crossover在三分线弧顶晃开了防守人的重心,紧接着用山姆高德过掉了补防的阿里扎,哇靠!不看人传球,队友空了!不,队友选择高抛,漂亮的空中接力!等等,怎么有点奇怪呢?因为完成以上动作的是一位七尺大个。这是一段热血沸腾的篮球故事。书友群484028022,欢迎大家进群聊天!...