返回
繁体
首页

异次元魔法师

视觉:
关灯
护眼
字体:

第205章 推开大门(2 / 3)
是许许多多的安全专家和白帽黑客夜以继日工作的结果,有这些人把关,江海想要从中找出什么漏洞,并不是一件容易的事。他简单收集了相关信息,用异能挖掘了十多遍,结果一无所获。

    江海摸了摸鼻头,自言自语:“专业平台就是专业平台,真厉害!”他并没有觉得沮丧,只是觉得他的水平还有待于提高,“好吧,我先到别的地方锻炼一下,改再回头来找你的麻烦!”

    SR模式有公益SR和专属SR两种。

    其中公益SR模式是厂商通过平台享受系统漏洞测试服务,白帽子的现金及奖品鼓励由平台承担,厂商系统漏洞信息(不含漏洞细节,只有标题描述)在补平台公开展示,所有注册人员均可查看漏洞标题以及漏洞类型的模式。厂商注册即默认加入公益SR。

    而专属SR模式下,厂商可以自定义漏洞级别及各级别对应的悬赏价格,向平台上所有的白帽子公开征集漏洞,并支付悬赏费用,所有漏洞信息不公开。

    可以,专属SR模式更能展示厂商对于网站安全的重视和对白帽子劳动成果的尊重,漏洞信息更私密,同时也是一种更高效,更具有自主性的SR模式。

    江海选择的是专属SR模式,主要是因为这个模式有确定的目标。

    这里有各大院校、各大公司的网页,那些厂商比较大、需要安全性能比较高的网页,给予的悬赏也比较高,当然也要视查找出的漏洞是低危、中危还是高危来定,少的话几十块钱,多的话两三千。

    这些悬赏是不高的,但是那些能够找出漏洞的人,也不会想着依靠这么点悬赏生活。他们之所以来挖掘漏洞,主要是为了展现自己的实力,打出名声来,这样便能够在各大公司里找个好的职务,那才是真正挣钱的时候。

    在挖掘漏洞的时候,江海选择的是“异能为主,理论为辅”的主要路线,以最快的速度研究查找着。

    也不知为何,江海的异能对于那些普通人看得眼花缭乱的代码,比他查看普通的文字、图画等信息还要容易,就仿佛那是他的身体一部分一般,所以,他才能更快更好的找出这些代码中不合理的地方。

    和之前一样,江海每都会花点时间查看一个网页的信息,寻找并提交相关漏洞,他很少看悬赏多少,而是和之前一样按照顺序依次查找。

    大多数网页是没那么安全的,它们都有这样或那样的问题,像是一个省财政厅的网页,就有“会计信息管理系统存在eblgi反序列远程命令执行漏洞”这样的事件型高危漏洞,和“系统多处漏洞打包”、“系统sql注入漏洞”等中危漏洞。

    将这些漏洞查找并提交之后,江海有一种特别的荣誉感,就像他用武术保护弱时候的感觉一样。这种感觉很好,让他的心更加的清净,让他的幸福感更加强烈,这也许就是好人有好报的一种解释吧!

    江海挖掘漏洞的速度比普通人要快太多,但是他也有进步的空间,挖漏洞,需要不断的积累知识,不断的更新知识,江海还只是刚入门而已!

    一个星期之后,江海把王教授讲解的那些知识消化的差不多,基本上懂得了挖掘漏洞的流程,与需要深入学习的相关内容,接下来他只需要更加深入的研究就可以了。王晚人教授已经把他领进了大门,剩下的这些都是需要江海下功夫研究的。

    王晚人把漏洞的内容讲完,给江海布置了一项任务,他道:“能够找出漏洞,已经可以算是安全入门了。接下来进入下一项任务,而这一部分没有教程,全靠自学。”

    接下来,王晚人教授讲述了整个任务内容,“你要使用00或者008操作系统,使用网上的已有的S搭建一个站点,从在服务器上安装和配置php+apahe+ysql等环境开始,不要使用集成工具偷懒,去体会一个网站的搭建流程,知道是什么fp,什么是空间,在网上买的虚拟主机和服务器,vps是个什么区别?什么是S目标站点?”

    刚接到这样的任务,江海感觉到一阵头大,自学,这对他来真是一个不幸的消息。不过,他还是答应了下来,通过搜索引擎,查找着这项任务的具体过程。

    当江海在海量的信息中,有目的的找寻他需要的信息之时,他忽然觉得,这个过程并非是浪费时间,而是十分必要的。因为只有他亲身体验了整个过程,他才能够深入的理解全部的内容。

    而随着江海对建站的理解不断深入之时,他忽然发现,其实这项任务也没那么复杂。如果用模板建站,含域名购买,主机解析,4时就可以搞定。当然,如果像他现在这样定制开发手工站,熟练之后五六就可以完成。但现在网站域名备案比较麻烦,估计要0左右才能审批。

    江海完成这一个过程,花费了整整15。网站建站只是一个开始,好多时间都要花在更新网站内容,管理维护上。而江海这个随手建设的网站,显然没有任何的维护开发价值。

    江海通过这一过程,了解了网站的搭建构成,知道什么是S,这对渗透很有帮助。现在大多数的网站基本上都是使用的S建