零二读小说网

手机浏览器扫描二维码访问

本站弹窗广告每日仅弹出一次
尽可能不去影响用户体验
为了生存请广大读者理解

382（第1页）

张捷心想：挨个试试呗。

他尝试用这些用户名和密码组合登录，却发现这些用户全是普通账户，权限受限，顶多只能进行一些基础操作，比如下载文件。

根本没有一个账户拥有管理员权限，连稍微修改服务器设置的权力都没有，更无法写入任何文件。

他有些沮丧，但很快压下了情绪，让自己重新振作起来。张捷再次打开扫描工具，分析下一个漏洞----文件共享协议版本过低，存在未授权访问文件目录的风险。

他用刚才扫描出的7个账号之一登录了该服务，很快发现了其中的问题：虽然许多文件夹都显示为锁定状态，用户无法直接打开，但通过手动输入子文件夹路径的方式，访问子文件夹里的内容。

这显然是服务器管理者的疏漏。原本，给上级文件夹加锁目的，本就是保护这些数据，不让用户访问，却忽略了用户可能通过路径绕过权限限制的漏洞。

而这些被访问的子文件夹里，果然藏着一些敏感内容：比如服务提供公司内部的财务状况报表、员工身/份/证号、家庭住址等机密文件----这些都是普通用户不该看到的。

可问题来了，虽然他能输入路径，访问这些文件夹里的内容，但用户权限仅限于查看文件，无法进行任何修改或删除操作。

尽管在实际环境中，这种漏洞可能造成严重的信息泄露，但显然并不是此次题目中所描述的“攻击者利用后门植入恶意程序”的关键所在。

盯着屏幕上密密麻麻的路径和文件名，张捷觉得自己又一次陷入了死胡同。

就像之前排查的明文存储密码漏洞一样，这个问题虽真实存在，却始终无法指向攻击者植入后门的具体方式。

连续排查了七个由自己的工具扫描出的漏洞后，他依旧毫无头绪。一次次满怀希望地投入分析，却总在关键时刻以为找到了答案，却不是出题者想要的答案。

这种反复的挫败感开始蚕食他的耐心和信心，他不自觉地用指甲敲击着桌面，发出清脆的“嗒嗒”声，引得周围几位同学频频侧目。

如果说张捷的表现代表了那些在选拔考试前自以为准备充分的学生，那么三中另一位同学----大巴上被称为“雪姐”的梁雪，则是另一类学生的缩影。

梁雪一打开题目就显得有些急躁。作为计算机竞赛选手，她的训练内容大多围绕如何用巧妙的算法解决复杂的数学问题，用计算机的算力代替人脑只能用穷举法完成的计算。

网络安全并非她的强项，甚至从来都不是竞赛班的重点教学内容。

她本以为，这次选拔不过是换个包装，实质依然是通过写程序解决各种逻辑问题、数学问题，却没想到真正的题目完全偏离了她的预期。

网络安全，是来真的啊！