手指,眼睛微微一眯:“找到了。内核有个未公开的缓冲区溢出漏洞,没打补丁。”
夏沫嘴角一扬:“我也找到了,图片上传接口,只校验了文件头,没检查后缀,能传图片码。”
夏彦语速飞快道:“走流程。先佯攻注入,把他们注意力钉死在前台。你传shell,拿到低权限后,我用溢出漏洞提权。”
指令下去,四个助理立马加大了注入攻击的频次。
防守方的告警日志疯狂弹出SQL注入拦截记录,三个顾问果然凑过去盯着前台规则优化,完全没留意后台一个偏僻的图片上传接口。
一小时四十分钟,夏沫成功上传了伪装成jpg的webshell,拿到了普通用户权限。
“权限不够,碰不到核心数据库。”
“马上。”夏彦把编译好的溢出代码发过去,“执行,注意擦除日志。”
屏幕上一行行十六进制代码飞速闪过,紧接着,防守方会议室的告警主机突然发出尖锐的警报声,满屏都是红色的高危告警:
「检测到内核级异常调用!」
「检测到提权行为!」
「内网出现未知横向流量!」
三个技术顾问脸色瞬间白了,扑到电脑前疯狂补规则、封端口、查进程,可已经晚了。
两小时整,夏沫敲下最后一个回车,屏幕上弹出一个黑色的root权限命令行。
她伸了个懒腰,转头看向林峰,眼睛亮晶晶的,嘴角扬起一抹得意的笑:“搞定了,最高管理员权限。顺便改了下首页,留了个记号。”
另一边,杜小龙看着后台首页上那个手绘的小黑洞图案,旁边写着“黑洞突击队到此一游”,沉默了足足半分钟。
最后他苦笑一声,冲林峰摇了摇头:“服了。真厉害,路子太邪性,防不胜防。这俩孩子真是天才呀,野路子配上硬技术,我们这帮正规军愣是没拦住。”
林峰笑着拍了拍手:“考核通过。从今天起,黑洞突击队正式加入峰火科技,编制独立,队名保留。你们以后就是微聊的网络安全部,同时兼顾网络宣传与舆情应对。薪资就按咱们说好的来,合同一会送过来。”
屋里瞬间爆发出一阵小声的欢呼。
四个助理脸上全是兴奋,三十万年薪,正经大公司,还能保留自己的队名,以前做梦都不敢想呀。
老刘搓着手笑得合不拢嘴:“林总敞亮!以后我们就踏踏实实跟着你干了!”
本章未完,请点击下一页继续阅读!