真正高级的,会有较高的技术和丰富的编程经验,懂得利用程序设计和实现上的问题,比如错误的拼接和不严谨的参数处理导致注入问题,或者过于复杂的权限规则,以及资源之间的相互引用、关联错误所潜藏的问题来进行攻击。
不管哪一种,都是会在服务器这边留下痕迹的,这边一监控,就能大致判断出对方所用的方式和手段,并根据访问ip把操作者给反向找出来。
这次内测,就出现了好几个手段还算高明的人。
张高阳原本就是电信院机房的管理员,他利用院里分配的ip地址名单一查,就能得知这些高手是谁。
还别说,这些高手除了院里的几位技术大拿以外,还有两位竟然是今年刚进院的年轻老师。
这就是余文钢的意外收获。
骆院长不是想往他的项目组里塞人吗?
技术大拿余文钢是不会要的,因为他镇不住,可年轻老师……
那是送上门的菜!
他感觉自己的技术队伍又将壮大了。
喜欢重回一把火请大家收藏:(m.fubook.win),腐书网更新速度最快。