第708章 洗數據
字數:3780 加入書籤
很快,在淩天曜的牽頭下,常青藤群裏迅速組建出一支臨時的cert小組。
「hackiz」:兄弟們,是時候給這些渣滓上上強度了!
眾人也沒廢話,三下五除二,一頓猛烈操作,很快就發現了漏洞的具體所在——是一個比較典型的權限提升漏洞。
簡單來說,正常情況下,普通用戶本該隻能在自己的頁麵上,查看或者修改自己的部分基本信息。
但攻擊者卻能通過這個漏洞繞過限製,把自己的權限硬生生提升到管理員級別,從而獲取到修改「歸屬星域」這種重要信息的核心權限。
不過,稍微特殊的點在於,這個導致權限提升的漏洞api,實際上應該已經廢棄了,但是不知道為什麽,卻一直沒有下線。
當然,盡管沒有下線,可它的隱蔽性還挺高的,按理說,外部人員輕易很難察覺到線上存在著這麽個api。
「以天為棋」:嘖,感覺sgp的運維,是不是也該好好查查了?!<……我暫時保留意見吧,畢竟,也有可能不是故意的,搞不好是以前做完線上測試以後,一直沒來得及撤呢?
「ecipse曜」:沒事,我已經聯係sgp的人了,後麵他們會針對全平台進行一次大規模的係統排查。
「anguage1sde」:大神果然是大神!膜拜!!
「1愛0」:+1,愛您!
「oooode」:+
「維克托」:確實,這種時候,還是得有話語權的人出麵才好使。
「hackiz」:嘁,感覺對麵這幫家夥,就是在雨天走鋼絲啊!!
「hackiz」:公民id具有唯一識別碼,這是無論如何也更改不了的憑證,如果平台認真校驗起來,他們的這點小伎倆簡直分分鍾露餡誒!
「代碼夢想家」:嗐!人家賭的就是沒人較真嘛!!畢竟,這玩意兒說的容易,查起來還是挺麻煩的,誰有那閑工夫?
「oooode」:嘶~~咱們現在直接把這後門給他們堵了,那......那幫已經改了星域的小粉絲們,以後豈不是就隻能變成第三星域的人了?
「1愛0」:噗~~~c妹,你還同情上了啊?吃個虧就當買教訓吧!以後就知道什麽事該做、什麽事不該做了!
「oooode」:倒也不是,就突然想起來這麽個問題。
「維克托」:嗯~~哈哈哈~~可能在sgp上會成為一段時間的黑戶吧~~~
「維克托」:不過應該還好~~可以通過正規渠道進行書麵申請和申訴~~就是估計得受點罪了~~
「hackiz」:跑遠了啊~~~接下來要幹嘛啊~~~
那可是一整個星域的投票數據誒!!這尼瑪得洗到猴年馬月啊!!
雖然說,他們倒是可以按照「近期有過賬號更改記錄」、「賽恩斯地區的ip」、「某幾個高頻投票時間段的活躍度」等各種維度來進行篩選——
可是,這種操作,誤差其實還挺大的,內裏的尺度一個拿捏不好,就很容易誤傷。
以「賬號更改記錄」這種標準為例,到底確定要多久時期內的賬號更改記錄才好呢?
星域內,每天都有大量的戶口在遷入遷出,這種正常的變動數據可不是個小數目。
尤其是遷入的數據,以正規途徑遷入第三星域的用戶,哪怕僅僅隻做了一天的第三星域公民,那他的投票也依然是合法、合規、有效的!
這些有效數據,是不能、也不應該被隨便剔除,否則,整個sgp的公信力就會大大受損!
「hackiz」:對謔!對謔!!朱蘿莉,呼叫朱蘿莉!!
「以天為棋」:嗬!你們是不是忘了,老朱人還在賽場呢!!今天可是超級聯賽的8強排位賽啊各位!!
「代碼夢想家」:是啊,沒看群裏今天都安靜了不少麽!比賽的比賽,觀賽的觀賽~~
「ecipse曜」:無礙,等我忙完手上這點東西,應該還有更優解。
「隔壁老王」:嗯呐~~~聽大神的~~~
本小章還未完,請點擊下一頁繼續閱讀後麵精彩內容!
「零界」:用「公民統一身份數據庫」吧,直接進行數據校驗,是最穩妥最高效的方式。
「零界」:我看了一下你們的聊天記錄,這次的事,應該隻涉及到一兩個簡單的公民要素,涉密性不高,我這邊可以直接提供支援。
嗯?......
......
「以天為棋」:臥——槽——!零神!!!媽耶!!!零神!!!
「oooode」:啊啊啊啊啊啊啊!!!我的媽!!!!偶像!!!我的偶像!!!!愛您!!!!零神大大!!!
「代碼夢想家」:今天是個好日子啊~~~好日子~~~
「1愛0」:前排抓一個跟零神的合照,零界,零神大大,愛您~~~
「零界」,原名梁潔,現任銀河安全技術局中心副主任,跟淩天曜同屬一個時代,也是很古早的黑客傳奇之一!
「零界」他們那個年代,牛逼的人太多了,彼此之間互不服氣,每隔一段時間,就會找些由頭發起單挑或者群k。
而「零界」,是當年唯一一個把常勝將軍「ecipse曜」拉下神壇的牛逼人物。
那一戰,至今仍是星網上的經典傳說,被無數後來者翻來覆去地膜拜。
喜歡星際機甲之破曉者請大家收藏:()星際機甲之破曉者書更新速度全網最快。