第六章 海量的漏洞（第1页）

漏洞扫描工具编写完成。

李逸开始进行测试。

登6hanete平台，注册账号，登入平台，进入某公司起的漏洞众测项目，获得了相关服务器的Ip地址，接下来，李逸一键启动他自制的漏洞扫描工具。

下一秒，绿色的代码瀑布流疯狂涌现，漏洞扫描工具顺利运行，各个子模块开始工作，解析该服务站点的漏洞情况。

……

风谷科技，一家总部位于魔都的上市软件公司，意在推动信息化与工业化深度融合，提升城市智能化水平，业务遍及钢铁，交通，医药，化工，金融，等等多个行业，深耕软件领域，对软件安全，系统安全有着极致的追求。

风谷科技技术部负责人-张培勇，如同往日一般，上班后第一时间打开电脑，查看邮箱，审核下属们的工作进度，规划下一步的工作。

忽然，一阵敲门声响起，打断了张培勇的思路。

“请进！”

张培勇抬眼，看向门外。

“勇哥，不好了，榕城智慧云项目现大量Bug，修改完这些Bug，工作量几乎等于推倒重做。”

一位量稀疏的年轻人-赵晓辉，推门而入，哭丧着脸汇报。

“榕城智慧云？放在平台开放众测那个项目？”

张培勇淡定地看着赵晓辉，问。

“是的！被个高手挖掘出了大量漏洞。”

赵晓辉满脸苦涩地确认道。

张培勇连忙打开平台，登6进入后台。

下一刻，网站后台展一条条漏洞数据，Rce漏洞、sQL注入漏洞，账户劫持漏洞，coRs、csRF、源码泄露，率限制，……，等等，共计227条漏洞。

张培勇看得头皮阵阵麻。

有这么多？

真的假的！

张培勇满脸不信，随手点开一条Rce漏洞的数据。

这条漏洞针对一个子域名目标，用dirb爆目录时现了其。git目录，用gitpi11age深入探测时，调用的posT参数并未被过滤审核，并关联到一个远程代码执行漏洞。

张培勇神情一紧，按照上面的漏洞描述，立即展开测试。

张培勇双手放键盘上，噼里啪啦的一阵操作，很快，按照漏洞描述的情况，直接切入榕城智慧云项目的漏洞所在。

妈的！

真有这个漏洞。

张培勇慌了神，不信邪地继续测试下一个漏洞。

很快，张培勇按照漏洞现者的描述，进行演示，成功获取了站点上该项应用服务的所有源码，这个漏洞比上个Rce漏洞的威胁严重多了。

张培勇额头滑落一滴冷汗。

这个漏洞要是没被现，一旦项目上线运行，被人利用了这个漏洞，将严重威胁客户的数据安全。

张培勇深吸了口气，继续抽看下一个漏洞情况。

这是一个账户劫持漏洞，把emai1地址换成他人用户的emai1地址，就能用请求包中设置包含的密码，替换更改他人的账户密码，整个过程不需要任何验证机制。

张培勇连续测试五六个漏洞，每个漏洞都真实存在。

很好，很好！

张培勇既生气又开心，心情十分复杂。

生气的原因，自己的技术团队编写了一个漏洞百出的破玩意，简直就是一堆垃圾。

开心的原因，是这些问题被人找出来，避免了交到客户手头上，产生巨大风险隐患。

“勇哥，接下来怎么做？”

看着张培勇满脸的怒容，赵晓辉忐忑地问。