奇书网

字:
关灯 护眼
奇书网 > 星际机甲之破晓者 > 第708章 洗数据

第708章 洗数据

    很快,在凌天曜的牵头下,常青藤群里迅速组建出一支临时的cert小组。


    「hackwiz」:兄弟们,是时候给这些渣滓上上强度了!


    众人也没废话,三下五除二,一顿猛烈操作,很快就发现了漏洞的具体所在——是一个比较典型的权限提升漏洞。


    简单来说,正常情况下,普通用户本该只能在自己的页面上,查看或者修改自己的部分基本信息。


    但攻击者却能通过这个漏洞绕过限制,把自己的权限硬生生提升到管理员级别,从而获取到修改「归属星域」这种重要信息的核心权限。


    不过,稍微特殊的点在于,这个导致权限提升的漏洞api,实际上应该已经废弃了,但是不知道为什么,却一直没有下线。


    当然,尽管没有下线,可它的隐蔽性还挺高的,按理说,外部人员轻易很难察觉到线上存在着这么个api。


    「以天为棋」:啧,感觉sgp的运维,是不是也该好好查查了?!


    「1爱0」:emmm……我暂时保留意见吧,毕竟,也有可能不是故意的,搞不好是以前做完线上测试以后,一直没来得及撤呢?


    「eclipse曜」:没事,我已经联系sgp的人了,后面他们会针对全平台进行一次大规模的系统排查。


    nguage1scode」:大神果然是大神!膜拜!!


    「1爱0」:+1,爱您!


    「cooooode」:+


    「维克托」:确实,这种时候,还是得有话语权的人出面才好使。


    「hackwiz」:嘁,感觉对面这帮家伙,就是在雨天走钢丝啊!!


    「hackwiz」:公民id具有唯一识别码,这是无论如何也更改不了的凭证,如果平台认真校验起来,他们的这点小伎俩简直分分钟露馅诶!


    「代码梦想家」:嗐!人家赌的就是没人较真嘛!!毕竟,这玩意儿说的容易,查起来还是挺麻烦的,谁有那闲工夫?


    「cooooode」:嘶~~咱们现在直接把这后门给他们堵了,那......那帮已经改了星域的小粉丝们,以后岂不是就只能变成第三星域的人了?


    「1爱0」:噗~~~c妹,你还同情上了啊?吃个亏就当买教训吧!以后就知道什么事该做、什么事不该做了!


    「cooooode」:倒也不是,就突然想起来这么个问题。


    「维克托」:嗯~~哈哈哈~~可能在sgp上会成为一段时间的黑户吧~~~


    「维克托」:不过应该还好~~可以通过正规渠道进行书面申请和申诉~~就是估计得受点罪了~~


    「hackwiz」:跑远了啊~~~接下来要干嘛啊~~~


    「crimsoncoder」:哎,头疼!接下来就是洗数据呗!得把那些伪造id全部剔除了才行啊!


    一听到「洗数据」三个字,群里再次安静了下来。


    那可是一整个星域的投票数据诶!!这尼玛得洗到猴年马月啊!!


    虽然说,他们倒是可以按照「近期有过账号更改记录」、「赛恩斯地区的ip」、「某几个高频投票时间段的活跃度」等各种维度来进行筛选——


    可是,这种操作,误差其实还挺大的,内里的尺度一个拿捏不好,就很容易误伤。


    以「账号更改记录」这种标准为例,到底确定要多久时期内的账号更改记录才好呢?


    星域内,每天都有大量的户口在迁入迁出,这种正常的变动数据可不是个小数目。


    尤其是迁入的数据,以正规途径迁入第三星域的用户,哪怕仅仅只做了一天的第三星域公民,那他的投票也依然是合法、合规、有效的!


    这些有效数据,是不能、也不应该被随便剔除,否则,整个sgp的公信力就会大大受损!


    「crimsoncoder」:靠!!@朱萝莉,萝莉姐在不在?!!呼叫萝莉姐!!!


    「隔壁老王」:对啊!!这种时候就应该让@朱萝莉 这丫头出马了!!这姑娘的数据建模能力堪称一绝,老夫很是佩服!!


    「hackwiz」:对嚯!对嚯!!@朱萝莉,呼叫@朱萝莉!!


    「以天为棋」:呵!你们是不是忘了,老朱人还在赛场呢!!今天可是超级联赛的8强排位赛啊各位!!


    「代码梦想家」:是啊,没看群里今天都安静了不少么!比赛的比赛,观赛的观赛~~


    「crimsoncoder」:哦!卧槽!!忘了!!麻蛋!!好烦哦!!!


    「cooooode」:@朱萝莉,萝莉不在第一天,想她……


    「eclipse曜」:无碍,等我忙完手上这点东西,应该还有更优解。


    「隔壁老王」:嗯呐~~~听大神的~~~


    「crimsoncoder」:+1~~~~


    这时,又有一个金色头像突然冒了出来,在群里蓦地抛出一段话。


    「零界」:用「公民统一身份数据库」吧,直接进行数据校验,是最稳妥最高效的方式。


    「零界」:我看了一下你们的聊天记录,这次的事,应该只涉及到一两个简单的公民要素,涉密性不高,我这边可以直接提供支援。


    嗯?......


    ......


    「以天为棋」:卧——槽——!零神!!!妈耶!!!零神!!!


    「crimsoncoder」:我嘞个豆,居然是零神!!


    「crimsoncoder」:麻麻,如果这是在做梦,请千万不要让我醒来!!


    「隔壁老王」:@零界,零神?!请问是零神本尊吗??您终于出现了,零神!!!


    「cooooode」:啊啊啊啊啊啊啊!!!我的妈!!!!偶像!!!我的偶像!!!!爱您!!!!零神大大!!!


    「代码梦想家」:今天是个好日子啊~~~好日子~~~


    「1爱0」:前排抓一个跟零神的合照,@零界,零神大大,爱您~~~


    「零界」,原名梁洁,现任银河安全技术局中心副主任,跟凌天曜同属一个时代,也是很古早的黑客传奇之一!


    「零界」他们那个年代,牛逼的人太多了,彼此之间互不服气,每隔一段时间,就会找些由头发起单挑或者群k。


    而「零界」,是当年唯一一个把常胜将军「eclipse曜」拉下神坛的牛逼人物。


    那一战,至今仍是星网上的经典传说,被无数后来者翻来覆去地膜拜。
『加入书签,方便阅读』
内容有问题?点击>>>邮件反馈
热门推荐
斗破苍穹 甲申天变 可笑,我走后,你连皇位都坐不稳 大奉打更人 记忆曝光:我被直播审判,全华夏泪崩了 牧者密续