影视世界从欢乐颂开始

隔壁刘总

首页 >> 影视世界从欢乐颂开始 >> 影视世界从欢乐颂开始全文阅读(目录)
大家在看次元入侵现实 从东京开始当女神 名侦探世界里的巫师 简行诸天 大国军垦 董锵锵留德记 与天同兽 柯南:过于热爱特摄 原神,长枪依旧 海贼:冥王哈迪斯! 
影视世界从欢乐颂开始 隔壁刘总 - 影视世界从欢乐颂开始全文阅读 - 影视世界从欢乐颂开始txt下载 - 影视世界从欢乐颂开始最新章节 - 好看的其他小说

第135章 黑客刘鑫拿下5万美金

上一章书 页下一页阅读记录

刘鑫自从和张莹熟悉了之后,每天差不多就是三点一线,家里教室食堂,不过有个小妹子天天陪着,他倒是不觉得无聊。。

刘鑫一直没啥女人缘,以前无论是在售楼部还是在大学里,都是差不多的,但是自从刘鑫穿越过之后,发现这种情况改变了。。

今天刘鑫和往常一样,背着书包去湖大复习,与以往不同的是,这次刘鑫额外带了一台苹果Macbook Pro16寸顶配的笔记本电脑,这是因为刘鑫准备从事的特殊行业需要高强度的硬件配置,这部电脑搭配了32个G的内存,一T的固态硬盘和最新的十核心中央处理器以及32核心图形处理芯片,花了刘鑫大洋,这让刘鑫整整心疼了三秒钟。。

“刘鑫,刚刚我又在网上看到了微软的漏洞悬赏计划,有五万美元的奖金,你有没有把握?”张莹坐在刘鑫旁边小声说道。。

刘鑫微微一笑道:“这个我早知道了,自从微软公布了Instagram上的帐户劫持漏洞后,我就试图在其他服务中的寻找类似漏洞,我仔细阅读了大量微软发布的资料,寻找类似的技术在其他服务中的应用,我觉得一种技术,不可能只用在一处的,所以我想只要找到应用了类似技术的地方,那么类似的漏洞就会存在。。”

结果,我最后发现了微软在重置用户密码使用了类似的技术,现在我们需要做的就是对其进行渗透测试,以查看其否存在任何速率限制的漏洞。。

张莹一脸惊喜道:“刘鑫你真的是个天才,这么快就能找到新的漏洞,我想请教一下,这个渗透测试你准备怎么进行?“

刘鑫打开了笔记本电脑,进入了微软的账户登录界面,然后对张莹演示道:“你看,我们平时如果忘记了密码,就需要对密码进行重置,在对微软帐户密码进行重置时,我们需要进入“忘记密码”页面,并在页面中输入账户的电子邮件地址或电话号码,之后,会要求我们选择可接收安全码的电子邮件或手机号码。”

张莹点了点头:“是啊,这有什么问题吗?”

刘鑫继续道:“我们必须在页面中输入收到7位数安全码,才能对该账户密码进行重置。但如果我们可以对7位数安全码的所有组合进行暴力破解,我们将可以在未经许可的情况下重置任意用户的密码。但是,显然为了应对这种暴力破解,微软的后端肯定存在一定的速率限制,以阻止我们进行大量的尝试。。”

刘鑫打开自己的小工具,随意输入了一个的安全码提交,然后将向代码验证端点发出的HTTP POST请求拦截,然后将拦截到的详细代码展现给张莹看。。

“你看在这个请求的详细代码中,我们可以看出不存在我们输入安全码。它已被加密,然后发送以进行验证。我猜想开发人员这样做的目的是为了防止自动暴力破解工具对其系统进行利用。”

张莹:“你的意思是说,我们无法使用Burp Intruder之类的工具自动测试多个代码,因为它们不会执行加密。那下一步是不是我们必须要搞明白这里用的加密技术?”

刘鑫点了点头道:“完全正确,不过这个问题不难,因为微软所用的加密技术在过去几年都没有变化过,所以我很轻易的在一个国外的技术论坛上找到了几种微软常用的加密技术,我逐一测试后,找到了正确的加密方法,并且能够自动的完成从加密代码到发送多个并发请求的整个过程。。”

张莹:“刘鑫你太聪明了,你是怎么想到的,我怎么就没想到?”

刘鑫:“这个其实很简单的,我其实没有用太多的技术,你看我发现的这个漏洞,就是微软已经公布了的,只是我喜欢阅读他们的技术文档,因为这对我来说阅读这些技术文档,对我的帮助很大,远远胜过只读那些死板的教材。”

张莹:“这就是社会工程学吗?”

刘鑫:“可以这么说,其实很多新漏洞,都是过往很多漏洞在其他方面的错误重复,我们大部分的时候,都可以根据以往的错误,来寻找新的漏洞,因为错误总是会重复出现,又或者说程序员总会犯差不多的错误。”

张莹:“那测试的结果怎么样?”

刘鑫:“我的初始测试结果,表明存在速率限制,这符合我的预期。在发送的1000个代码中,只有122个能够成功通过,其他代码则受到1211错误代码限制。而且如果我们不断发送请求,它们将阻止相应的用户帐户发送进一步的尝试。”

“接下来,我尝试通过发送并发请求,以绕过速率限制,从而允许我们发送大量请求。但是当注入正确的7位数安全码时,我依然无法获得成功的响应。这意味着,开发人员可能已经采取了一些控制措施来防止此类攻击。”

“尽管在发送正确的安全码时出现错误,但是并没有出现我们在初始测试中遇到的阻止用户的迹象,所以我的希望并没有完全破灭。”

本小章还未完,请点击下一页继续阅读后面精彩内容!

喜欢影视世界从欢乐颂开始请大家收藏:(m.llkwx.com)影视世界从欢乐颂开始零零看文学更新速度全网最快。

上一章目 录下一页存书签
站内强推修行途,彼岸茫茫 仙缘无限 不败战神 九阳绝神 征伐天下 叔叔你这么像我,可以做我爹地吗 炮灰女配的逆袭人生 短视频通漫威,英雄们都社死了! 将武生:武家庶女别太毒 七零她身娇体软,禁欲军官顶不住 断绝关系后,我开始了灿烂人生 女神的贴身神医 末世土豪:我真没想收太多女神啊 奸臣她穿越后被团宠了 道上青天 我家校草是女生 无敌皇子,开局迎娶女杀神 全民:万倍增幅,技能完爆禁咒 毕业当天,闪婚老公竟是千亿总裁 我的家乡老河湾 
经典收藏综漫之光暗双生 玄灵道圣 混在美剧的金装律师 网王:神明的茉莉花 转世找到你 网恋奔现:总裁女友竟是龙! 木叶最强药师 DC世界的铠甲勇士 一个人的无限游戏 一吻成瘾:总裁的头号甜妻 走出大山的云 绝地求生之荣耀之巅 星铁:杨先生,我想其中有些误会 从斗破开始拔刀 穿越之将门废子gl 嗯哼?又将体弱小世子惹生气了? 从迦勒底开始的救世之旅 我有一个高武大世界 莽哥故事 远在大洋彼岸的你 
最近更新在银魂以一人之力挑战整个世界 崩铁的天才物理学家在线DJ 综漫玩家,放肆点有问题吗? 借古鉴今 崩铁:世一剑,从星核猎手开始 再回首往事不可追 最高的王座 综漫之魔龙找朋友 是,祁书记 傲娇女总裁的贴身女秘书 拯救精神病学弟 刚穿书拉大佬去扯证,全网秀恩爱 末世仓鼠大佬莫有真感情 时光的枷锁3 平雷复义传 成语小故事畅想 四合院:开局房子就被惦记 诺亚?那是我哥 【星穹铁道】名号苍瑕,本体玉石 半夜,阎王来哄小瞎子睡觉 
影视世界从欢乐颂开始 隔壁刘总 - 影视世界从欢乐颂开始txt下载 - 影视世界从欢乐颂开始最新章节 - 影视世界从欢乐颂开始全文阅读 - 好看的其他小说