第457章 网络攻防比试。(3/5)
术顾问熬了一整夜搭出来的微聊后台简化模型，三层架构，包过滤防火墙加应用层入侵检测，权限体系严格按照企业级标准做的，说是铜墙铁壁也不为过。
杜小龙拍着胸脯，语气笃定，“林峰，这仨顾问都是从搜狐、网易出来的老技术，安全这块没得说。这帮野路子可不好攻。”
林峰没接话，只是笑了笑，冲夏彦他们点了点头：“开始吧，计时两小时。”
攻防战正式打响。
防守方的会议室里，三个技术顾问靠在椅背上，看着满屏的拦截日志，语气轻松。
“就六个人？还什么黑洞突击队，我看名字挺唬人，水平也就那样。”
“扫了快四十分钟了，连我们第一层防火墙都没突破，全是些低级的SQL注入和端口扫描，跟刚入门的实习生差不多。”
“虽然只是模拟，但也没那么好攻破，而且还有时间限制，他们必败无疑。”
杜小龙皱着眉没说话。
他总觉得不对劲，如果只有这点水平，林峰不可能特意跑一趟把人带回来。
而隔壁进攻的会议室里，节奏完全是另一个样子。
夏彦手指在键盘上快得只剩残影，屏幕上一行行端口扫描结果飞速滚动，“目标服务器Linux2.6.18内核，开放80、443、3306端口，第一层是状态检测防火墙，规则挺严。”
夏沫眼睛盯着屏幕，手指也没停，“前台登录框有注入点，但是有WAF拦截，常规语句过不去。后台目录扫到了，在/admin路径下，有验证码。”
夏彦头也不抬道：“不用硬刚正面。老二、老三，你俩发动CC攻击，把带宽占满，模拟正常用户访问，往登录接口灌数据，吸引注意力。老四、老五，跑全站路径，找偏门的上传接口，别盯着主后台。”
四个助理齐声应下，键盘敲击声噼里啪啦响成一片。
防守方那边果然被带偏了。
“报告，CC攻击流量上来了，请求量翻了三倍！”
“登录框注入还在试，都是变种语句，我加规则拦了。”
“没事，小场面，带宽够，他们就是在浪费时间。”
一个小时过去，防守方依旧稳如泰山，三个顾问甚至聊起了晚上去哪吃饭。
就在这时，夏彦忽然停下手指，眼睛微微一眯：“找到了。内核有个未公开的缓冲区溢出漏洞，没打补丁。”
夏沫嘴角一扬：“我也找到了，图片上传接口，只校验了文件头，没检查后缀，能传图片码。”
本章还未完，请点击下一页继续阅读>>>
