预测世界杯,我清空了体彩奖金池

《预测世界杯,我清空了体彩奖金池》

第二十二章 一大口锅

上一章 本书简介 下一章

赵明勇点开的是一条RCE漏洞的数据。

这条漏洞针对一个子域名目标,用Dirb爆目录时发现了其.git目录,用gitpillage深入探测时,调用的POST参数并未被过滤审核,并关联到一个远程代码执行漏洞。

张培勇神情一紧,按照上面的漏洞描述,立即展开测试。

张培勇双手放键盘上,噼里啪啦的一阵操作,很快,按照漏洞描述的情况,直接切入尚佳智慧医疗项目的漏洞所在。

妈的!

真有这个漏洞。

赵明勇慌了神,不信邪地继续测试下一个漏洞。

很快,赵明勇按照漏洞发现者的描述,进行演示,成功获取了站点上该项应用服务的所有源码,这个漏洞比上个RCE漏洞的威胁严重多了。

赵明勇额头滑落一滴冷汗。

这个漏洞要是没被发现,一旦项目上线运行,被人利用了这个漏洞,将严重威胁客户的数据安全。

赵明勇深吸了口气,继续抽看下一个漏洞情况。

这是一个账户劫持漏洞,把email地址换成他人用户的email地址,就能用请求包中设置包含的密码,替换更改他人的账户密码,整个过程不需要任何验证机制。

赵明勇连续测试五六个漏洞,每个漏洞都真实存在。

很好,很好!

赵明勇既生气又开心,心情十分复杂。www.lawace.cn 盘古小说网

生气的原因,自己的技术团队编写了一个漏洞百出的破玩意,简直就是一堆垃圾。

开心的原因,是这些问题被人找出来,避免了交到客户手头上,产生巨大风险隐患。

“勇哥,接下来怎么做?”看着赵明勇满脸的怒容,刘海峰忐忑地问。

“怎么做?什么怎么做!人家都帮我们把漏洞找出来了,难道放着不管吗?通知所有人会议室集合!”赵明勇气急败坏地叱喝。

“好!”刘海峰躬声应了一句,逃似的离开办公室。

赵明勇站立起身,气冲冲地前往会议室,安排修改任务

没过多久,会议室里,传来程序员们一阵阵的哀嚎声。

123个漏洞要在规定期限内修改完,庞大的工作量,未来一段时间,注定要长期加班,周末,节日假期什么的,想都不要想。

目送下属们一个个垂头丧气的离去,赵明勇亦是满脸愁容,他原本也计划着周末陪女儿过生日,项目出现这么严重的问题,他这个负责人,肯定走不开。

“勇哥,那个漏洞发现者要怎么奖励,123个漏洞,奖励太多的话,这笔钱财务那边肯定不给批。”刘海峰一脸紧张地看着赵明勇,请示道。

闻言,赵明勇的脸色更加难看了。

正常来讲,挖掘一个漏洞,一般会给与发现者几千,甚至几万的奖金,若是换做微软,苹果这些国际巨头,发现一个重大漏洞,甚至能获得几十万,上千万的奖金,单位还是美刀。

一个漏洞给几千块的奖金,已经非常少了。

就算一个漏洞只给小几千,两百多个漏洞,要支出近百万,对于公司来讲,是一笔不小的意外支出,财务经理不找他麻烦才怪。

而且,这钱不能不给,这家伙能发现这么多漏洞,肯定是个技术高手,鬼知道,他手里还有没有掌握其它漏洞。

给少了不合适,给多了财务不批。

想到这个问题,赵明勇头登时头大不已。

“勇哥,没事的话,我先去忙啦!”见赵明勇脸色越来越难看,刘海峰连忙告辞。

“等一下,有个任务交给你。”赵明勇连忙叫住刘海峰。

刘海峰脚步一顿,露出一张懊悔的脸,恨不得给自己一个巴掌。

让你多嘴,这下好,任务来了!

“勇哥,啥任务啊!”刘海峰转过身,苦笑地问。

“你跟这位高手联系一下,砍一下价。”赵明勇安排道。

“勇哥,我不会砍价啊!您亲自跟他聊不好嘛!”刘海峰面露难色,为难得说。

“你先跟他谈,谈不拢,我再出马,要有个过渡,明白?”赵明勇看着刘海峰,提醒道。

“好吧!勇哥,砍价的预期是多少?”刘海峰点了点头,问。

“当然是越少越好,一个漏洞两三千,严重型一万以内,你试试谈看看,能谈多少是多少。”赵明勇回答道。

“勇哥,这也太少吧!他能答应?”刘海峰挠了挠头,感觉这个任务非常棘手。

“你尽力吧!这么大一笔支出,肯定会从项目奖金上扣,为了大家的奖金,你好好加油吧!实在谈不下来,我再去谈。”赵明勇拍了拍刘海峰的肩膀,鼓励道。

这么大一口锅砸下来,刘海峰登时被砸晕了,迷迷糊糊,不知怎么走出会议室的。

$(".noveContent").("halfHidden");setTimeout(function{$(".tips").("点击继续阅读本小说更多精彩内容,接着读

上一章 目录 下一章 存书签

热门小说推荐