很快,在淩天曜的牽頭下,常青藤群裏迅速組建出一支臨時的cert小組。
「hackwiz」:兄弟們,是時候給這些渣滓上上強度了!
眾人也沒廢話,三下五除二,一頓猛烈操作,很快就發(fā)現(xiàn)了漏洞的具體所在——是一個比較典型的權(quán)限提升漏洞。
簡單來說,正常情況下,普通用戶本該隻能在自己的頁麵上,查看或者修改自己的部分基本信息。
但攻擊者卻能通過這個漏洞繞過限製,把自己的權(quán)限硬生生提升到管理員級別,從而獲取到修改「歸屬星域」這種重要信息的核心權(quán)限。
不過,稍微特殊的點在於,這個導(dǎo)致權(quán)限提升的漏洞api,實際上應(yīng)該已經(jīng)廢棄了,但是不知道為什麼,卻一直沒有下線。
當然,盡管沒有下線,可它的隱蔽性還挺高的,按理說,外部人員輕易很難察覺到線上存在著這麼個api。
「以天為棋」:嘖,感覺sgp的運維,是不是也該好好查查了?!
「1愛0」:emmm……我暫時保留意見吧,畢竟,也有可能不是故意的,搞不好是以前做完線上測試以後,一直沒來得及撤呢?
「eclipse曜」:沒事,我已經(jīng)聯(lián)係sgp的人了,後麵他們會針對全平臺進行一次大規(guī)模的係統(tǒng)排查。
nguage1scode」:大神果然是大神!膜拜!!
「1愛0」:+1,愛您!
「cooooode」:+
「維克托」:確實,這種時候,還是得有話語權(quán)的人出麵才好使。
「hackwiz」:嘁,感覺對麵這幫家夥,就是在雨天走鋼絲啊!!
「hackwiz」:公民id具有唯一識別碼,這是無論如何也更改不了的憑證,如果平臺認真校驗起來,他們的這點小伎倆簡直分分鍾露餡誒!
「代碼夢想家」:嗐!人家賭的就是沒人較真嘛!!畢竟,這玩意兒說的容易,查起來還是挺麻煩的,誰有那閑工夫?
「cooooode」:嘶~~咱們現(xiàn)在直接把這後門給他們堵了,那......那幫已經(jīng)改了星域的小粉絲們,以後豈不是就隻能變成第三星域的人了?
「1愛0」:噗~~~c妹,你還同情上了啊?吃個虧就當買教訓(xùn)吧!以後就知道什麼事該做、什麼事不該做了!
「cooooode」:倒也不是,就突然想起來這麼個問題。
「維克托」:嗯~~哈哈哈~~可能在sgp上會成為一段時間的黑戶吧~~~
「維克托」:不過應(yīng)該還好~~可以通過正規(guī)渠道進行書麵申請和申訴~~就是估計得受點罪了~~
「hackwiz」:跑遠了啊~~~接下來要幹嘛啊~~~
「crimsoncoder」:哎,頭疼!接下來就是洗數(shù)據(jù)唄!得把那些偽造id全部剔除了才行啊!
一聽到「洗數(shù)據(jù)」三個字,群裏再次安靜了下來。
那可是一整個星域的投票數(shù)據(jù)誒!!這尼瑪?shù)孟吹胶锬犟R月啊!!
雖然說,他們倒是可以按照「近期有過賬號更改記錄」、「賽恩斯地區(qū)的ip」、「某幾個高頻投票時間段的活躍度」等各種維度來進行篩選——
可是,這種操作,誤差其實還挺大的,內(nèi)裏的尺度一個拿捏不好,就很容易誤傷。
以「賬號更改記錄」這種標準為例,到底確定要多久時期內(nèi)的賬號更改記錄才好呢?
星域內(nèi),每天都有大量的戶口在遷入遷出,這種正常的變動數(shù)據(jù)可不是個小數(shù)目。
尤其是遷入的數(shù)據(jù),以正規(guī)途徑遷入第三星域的用戶,哪怕僅僅隻做了一天的第三星域公民,那他的投票也依然是合法、合規(guī)、有效的!
這些有效數(shù)據(jù),是不能、也不應(yīng)該被隨便剔除,否則,整個sgp的公信力就會大大受損!
「crimsoncoder」:靠!!@朱蘿莉,蘿莉姐在不在?!!唿叫蘿莉姐!!!
「隔壁老王」:對啊!!這種時候就應(yīng)該讓@朱蘿莉 這丫頭出馬了!!這姑娘的數(shù)據(jù)建模能力堪稱一絕,老夫很是佩服!!
「hackwiz」:對謔!對謔!!@朱蘿莉,唿叫@朱蘿莉!!
「以天為棋」:嗬!你們是不是忘了,老朱人還在賽場呢!!今天可是超級聯(lián)賽的8強排位賽啊各位!!
「代碼夢想家」:是啊,沒看群裏今天都安靜了不少麼!比賽的比賽,觀賽的觀賽~~
「crimsoncoder」:哦!臥槽!!忘了!!麻蛋!!好煩哦!!!
「cooooode」:@朱蘿莉,蘿莉不在第一天,想她……
「eclipse曜」:無礙,等我忙完手上這點東西,應(yīng)該還有更優(yōu)解。
「隔壁老王」:嗯吶~~~聽大神的~~~
「crimsoncoder」:+1~~~~
這時,又有一個金色頭像突然冒了出來,在群裏驀地拋出一段話。
「零界」:用「公民統(tǒng)一身份數(shù)據(jù)庫」吧,直接進行數(shù)據(jù)校驗,是最穩(wěn)妥最高效的方式。
「零界」:我看了一下你們的聊天記錄,這次的事,應(yīng)該隻涉及到一兩個簡單的公民要素,涉密性不高,我這邊可以直接提供支援。
嗯?......
......
「以天為棋」:臥——槽——!零神!!!媽耶!!!零神!!!
「crimsoncoder」:我嘞個豆,居然是零神!!
「crimsoncoder」:麻麻,如果這是在做夢,請千萬不要讓我醒來!!
「隔壁老王」:@零界,零神?!請問是零神本尊嗎??您終於出現(xiàn)了,零神!!!
「cooooode」:啊啊啊啊啊啊啊!!!我的媽!!!!偶像!!!我的偶像!!!!愛您!!!!零神大大!!!
「代碼夢想家」:今天是個好日子啊~~~好日子~~~
「1愛0」:前排抓一個跟零神的合照,@零界,零神大大,愛您~~~
「零界」,原名梁潔,現(xiàn)任銀河安全技術(shù)局中心副主任,跟淩天曜同屬一個時代,也是很古早的黑客傳奇之一!
「零界」他們那個年代,牛逼的人太多了,彼此之間互不服氣,每隔一段時間,就會找些由頭發(fā)起單挑或者群k。
而「零界」,是當年唯一一個把常勝將軍「eclipse曜」拉下神壇的牛逼人物。
那一戰(zhàn),至今仍是星網(wǎng)上的經(jīng)典傳說,被無數(shù)後來者翻來覆去地膜拜。