第568章
我,班主任,被迫营业 · linnay
八卦声车厢彼伏,王宇边耳朵,边耳朵,谓听。
别口“李神”,确实听,高1班位计算机竞赛选手。
“李神”实力争议,传闻计算机竞赛位吴震寰物理竞赛位相——高已顺利拿保送资格。
但即便,“李神”吴震寰样,并满足,今仍旧冲刺清燕保送名额。
尽管些讨论,“李神”俨高攀存,但治安部网络安全专选拔毫兴趣。
偶尔话题扯网络安全相关内容,王宇本想插几句嘴,却很快意识己根本回应。
倒因为些意孤立,之间太熟络,却像局外。
王宇叹口气,想:些,少叫名字未必,别指望带己玩。
第322章
车,抵达治安部合院校广场。仍旧围圈,聊热火朝,气氛融洽。
王宇站边,颇些孤单,低头己鞋,抬头望望,努力表现尴尬。
久之,省内校参赛考混合编组,随机配机房。监考官声令,考接收份试题:台连接局域网电脑,找并封堵台被植入门服务器。
收考题刻,机房几双手敲击键盘,空气弥漫形压力。
为竞赛班李神表兄弟,张捷资质计算机水平差。校内,虽“李神”般耀眼,甚至“神表哥”背景板,但竞赛班,算竞赛班坚力量。
次治安部网络安全选拔比赛,早早做准备。
比赛规则,参赛切操虚拟机,允许使互联网查询资料、甚至安装必软件。
些早已创建属己代码库,疑极便利,张捷正之。
为次选拔,张捷特意开套制扫描工具——整套动化检测漏洞脚本。
工具核灵活性,尽管服务器环境千差万别,但代码稍调整,便适配情景。
驾轻熟张捷略微修改代码,输入目标服务器ip址,再点击“启动”按钮——错,算为炫技,甚至为“启动”功设置交互按钮——屏幕便快速滚动密密麻麻字符。
字符飞速刷新,像古候考士书般春风意。
悄悄扫眼坐两侧两名选手——校参赛,,埋头苦思,断尝试写脚本或构思结局思路。
张捷呢,已通制工具开始扫描漏洞!
题目似高深莫测,实际“熟巧”!样编程手,谓“工具手,”。
忍住微微翘嘴角,仿佛胜券握。
,10钟,屏幕结果却让张捷些意外。工具扫描漏洞列表竟长达八余条,密密麻麻挤满整屏幕。
愣,随即苦笑摇头:台服务器漏洞,居跑,为户提供服务,真勉强它!
繁杂漏洞列表,之间让知哪条手析才。
深吸口气,决按顺序第漏洞开始排查。
依靠己脚本,已比场数考领先步,许剩考核重点耐呢?像治安部它岗位样,验老刑警、破案专需坐电脑,眠休观监控视频呢!
第漏洞早期系统常问题——通信协议,缺少加密,导致户户名密码以明文形式存储服务器。
意味,抓包服务器通信数据,轻易举窃取户信息。
解决样漏洞张捷完全初级难度。攻破服务器数据包,提取使旧版通信协议户列表,现七账户符合条件,账户密码均以明文存储服务器。
张捷想:挨试试呗。
尝试些户名密码组合登录,却现些户全普通账户,权限受限,顶些基础操,比载文件。
根本账户拥管理员权限,连稍微修改服务器设置权力,更写入任何文件。
些沮丧,但很快压情绪,让己重新振。张捷再次打开扫描工具,析漏洞——文件共享协议版本低,存未授权访问文件目录风险。
刚才扫描7账号之登录该服务,很快现问题:虽许文件夹显示为锁状态,户直接打开,但通手动输入文件夹路径式,访问文件夹内容。
显服务器管理疏漏。原本,给级文件夹加锁目,本保护些数据,让户访问,却忽略户通路径绕权限限制漏洞。