悦途小说网

手机浏览器扫描二维码访问

第457章 网络攻防比试（第3页）

（本章未完，请点击下一页继续阅读）第457章网络攻防比试。

林峰没接话，只是笑了笑，冲夏彦他们点了点头：“开始吧，计时两小时。”

攻防战正式打响。

防守方的会议室里，三个技术顾问靠在椅背上，看着满屏的拦截日志，语气轻松。

“就六个人？还什么黑洞突击队，我看名字挺唬人，水平也就那样。”

“扫了快四十分钟了，连我们第一层防火墙都没突破，全是些低级的SQL注入和端口扫描，跟刚入门的实习生差不多。”

“虽然只是模拟，但也没那么好攻破，而且还有时间限制，他们必败无疑。”

杜小龙皱着眉没说话。

他总觉得不对劲，如果只有这点水平，林峰不可能特意跑一趟把人带回来。

而隔壁进攻的会议室里，节奏完全是另一个样子。

夏彦手指在键盘上快得只剩残影，屏幕上一行行端口扫描结果飞速滚动，“目标服务器LinUX2.6.18内核，开放80、443、3306端口，第一层是状态检测防火墙，规则挺严。”

夏沫眼睛盯着屏幕，手指也没停，“前台登录框有注入点，但是有WAF拦截，常规语句过不去。

后台目录扫到了，在admin路径下，有验证码。”

夏彦头也不抬道：“不用硬刚正面。

老二、老三，你俩发动CC攻击，把带宽占满，模拟正常用户访问，往登录接口灌数据，吸引注意力。

老四、老五，跑全站路径，找偏门的上传接口，别盯着主后台。”

四个助理齐声应下，键盘敲击声噼里啪啦响成一片。

防守方那边果然被带偏了。

“报告，CC攻击流量上来了，请求量翻了三倍！”

“登录框注入还在试，都是变种语句，我加规则拦了。”

“没事，小场面，带宽够，他们就是在浪费时间。”

一个小时过去，防守方依旧稳如泰山，三个顾问甚至聊起了晚上去哪吃饭。

就在这时，夏彦忽然停下手指，眼睛微微一眯：“找到了。

内核有个未公开的缓冲区溢出漏洞，没打补丁。”

夏沫嘴角一扬：“我也找到了，图片上传接口，只校验了文件头，没检查后缀，能传图片码。”

夏彦语速飞快道：“走流程。

先佯攻注入，把他们注意力钉死在前台。

你传Shell，拿到低权限后，我用溢出漏洞提权。”

指令下去，四个助理立马加大了注入攻击的频次。

防守方的告警日志疯狂弹出SQL注入拦截记录，三个顾问果然凑过去盯着前台规则优化，完全没留意后台一个偏僻的图片上传接口。

一小时四十分钟，夏沫成功上传了伪装成ipg的WebShell，拿到了普通用户权限。

“权限不够，碰不到核心数据库。”

“马上。”

女主万人骑千人枕的小说  圆(父女)陈江陈圆圆TXT百度网盘  圆(父女)陈江陈圆圆笔趣阁无弹窗  人在咒回，但是手操伏黑  魔法废土求生：我的蓝条无限长！  鲤印记  圆(父女)陈江陈圆圆原著小说未删减  陈圆圆与父亲小说全集  卑劣仝阿冷TXT百度网盘  群魔by仝阿冷  听懂兽语后，我扛麻袋进山捡钱  卑劣by仝阿冷笔趣阁无弹窗  群魔仝阿冷TXT百度网盘  圆(父女)陈江陈圆圆小说  群魔仝阿冷原著小说未删减  卑劣仝阿冷原著小说未删减  群魔by仝阿冷笔趣阁无弹窗  (1v3)林妙妙陆骁笔趣阁百度网盘  卑劣by仝阿冷  退伍回村被欺负？我战友是将军