很快,在凌天曜的牵头下,常青藤群里迅速组建出一支临时的cERt小组。
「hackwiz」:兄弟们,是时候给这些渣滓上上强度了!
众人也没废话,三下五除二,一顿猛烈操作,很快就发现了漏洞的具体所在——是一个比较典型的权限提升漏洞。
简单来说,正常情况下,普通用户本该只能在自己的页面上,查看或者修改自己的部分基本信息。
但攻击者却能通过这个漏洞绕过限制,把自己的权限硬生生提升到管理员级别,从而获取到修改「归属星域」这种重要信息的核心权限。
不过,稍微特殊的点在于,这个导致权限提升的漏洞ApI,实际上应该已经废弃了,但是不知道为什么,却一直没有下线。
当然,尽管没有下线,可它的隐蔽性还挺高的,按理说,外部人员轻易很难察觉到线上存在着这么个ApI。
「以天为棋」:啧,感觉SGp的运维,是不是也该好好查查了?!
「1爱0」:Emmm……我暂时保留意见吧,毕竟,也有可能不是故意的,搞不好是以前做完线上测试以后,一直没来得及撤呢?
「Eclipse曜」:没事,我已经联系SGp的人了,后面他们会针对全平台进行一次大规模的系统排查。
「Language1scode」:大神果然是大神!膜拜!!
「1爱0」:+1,爱您!
「cooooode」:+
「维克托」:确实,这种时候,还是得有话语权的人出面才好使。
「hackwiz」:嘁,感觉对面这帮家伙,就是在雨天走钢丝啊!!
「hackwiz」:公民Id具有唯一识别码,这是无论如何也更改不了的凭证,如果平台认真校验起来,他们的这点小伎俩简直分分钟露馅诶!
「代码梦想家」:嗐!人家赌的就是没人较真嘛!!毕竟,这玩意儿说的容易,查起来还是挺麻烦的,谁有那闲工夫?
「cooooode」:嘶~~咱们现在直接把这后门给他们堵了,那......那帮已经改了星域的小粉丝们,以后岂不是就只能变成第三星域的人了?
「1爱0」:噗~~~c妹,你还同情上了啊?吃个亏就当买教训吧!以后就知道什么事该做、什么事不该做了!
「cooooode」:倒也不是,就突然想起来这么个问题。
「维克托」:嗯~~哈哈哈~~可能在SGp上会成为一段时间的黑户吧~~~
「维克托」:不过应该还好~~可以通过正规渠道进行书面申请和申诉~~就是估计得受点罪了~~
「hackwiz」:跑远了啊~~~接下来要干嘛啊~~~
「crimsoncoder」:哎,头疼!接下来就是洗数据呗!得把那些伪造Id全部剔除了才行啊!
一听到「洗数据」三个字,群里再次安静了下来。
那可是一整个星域的投票数据诶!!这尼玛得洗到猴年马月啊!!
虽然说,他们倒是可以按照「近期有过账号更改记录」、「赛恩斯地区的Ip」、「某几个高频投票时间段的活跃度」等各种维度来进行筛选——
可是,这种操作,误差其实还挺大的,内里的尺度一个拿捏不好,就很容易误伤。
以「账号更改记录」这种标准为例,到底确定要多久时期内的账号更改记录才好呢?
请勿开启浏览器阅读模式,否则将导致章节内容缺失及无法阅读下一章。
www.baquge.cc www.cwzww.com www.9kutxt.com www.shuhuangxs.com www.du8.org相邻推荐:强将手下无弱兵 一别经年几多梦 魔女收容实录:我,魔女收容高手 海贼:脱离海军后,系统才激活 将门:爷爷莫慌,老子真无敌了! 声合号钱庄 和世子互换身体后,她杀穿京城 诱尔为臣 以家人之名之贺子秋是我的 我要剑与魔法,你说起把大狙? 陛下,饶了貂蝉吧,你阳气太重了 魔尊竟是女儿身,反手拐走当老婆 我的斩杀者 没有结果的:【暗恋】 浩劫降临,我在火车上升级 灾变降临,我同意了吗? 我的白月光是团宠 我的青梅小姐 全民领主:我是大领主 我真的陪他淋过大雨