但是像这样咬牙切齿的,还真是第一次。 “呃,一起去看看。” …… 信息安全系研究生部。 办公室里,颜曼青打开电脑之后,几百台后台负载服务器的画面顿时映入苏七月的眼帘。 一看到这些画面,苏七月顿时明白过来。 “这些都是你在论坛上做‘渗透测试’的对手,给你发来的吧?” 苏七月指着画面说道。 颜曼青微微一怔,旋即连忙点头道:“没错!我之前在论坛的一个房间和人探讨‘渗透技术’,结果这个叫‘小红帽’的家伙不知道什么时候加入了进来。” “听说我在学习做‘渗透测试’之后,她就甩给我一个授权,让我试着入侵她的系统……看看我能不能发现其系统的薄弱点。” 听了颜曼青的讲述,苏七月就唔了一声,表示明白。 所谓“渗透测试”,其实就是在对方授权的情况下,尝试入侵其系统、找出其漏洞,从而达到帮助其修复漏洞的目的。 看眼前这么多负载服务器的数量,这个“小红帽”,应该是某网络公司的安全人员,在渗透技术这一块还是可以。 在这个年代,算得上是高手了。 她向颜曼青发出这个“渗透测试”的邀请,很大程度上是要测试自己系统的安全性,倒真不是单纯想看她的笑话。 在对方发出邀请后,一向心高气傲的师姐,几回合下来竟然束手无策,当然是气不过了。 “七月,你说这个‘小红帽’是不是故意刁难人。在这么多负载服务器中找她指定的备份文件,那不是大海捞针吗?” 听了师姐的吐槽,苏七月就微微一哂道:“交给我吧,不是什么难题!” 颜曼青应了一声,将电脑面前的位置让了出来。 “现在能联系上这个‘小红帽’吧?” 坐在电脑面前,苏七月不经意地问道。 “可以,你看我qq上那个‘小红帽’的头像,就是她。” 苏七月唔了一声,点了点鼠标,打开和“小红帽”的聊天对话框。 “在?” “?” 一个简短的问号回了过来,让苏七月有种恍如隔世的感觉。 这样的网络对话,他已经好久没有体验过了。 “源代码提供下!” “?” 又是一个问号。 “没有源代码,很难测试asp或cgi脚本,你作为网络管理员,事先认定攻击者根本不会知道源代码是极其不明智的。” “另外,web服务器软件里面的漏洞,往往会把脚本和应用暴露在远程攻击者面前,有源代码,我这边渗透测试的效率会更高。” 苏七月的信息发出去之后,过了半晌“小红帽”才回了句话。 “先找到我指定的备份文件,再说其他!” 看到这行字,苏七月身后的颜曼青脸上就多了几分愠恼之色。 显然,一直没能找到对方指定的备份文件,确实让她挺不忿。 要知道,从后台几百台负载服务器中找到一个重要备份文件,可能要随机上千次的尝试。 这实在不是一时半会儿能完成的。 颜曼青觉得,对方提这样的要求,分明就是逗弄自己。 倘若换做自己是网络管理员,给出这样的难题的话,对方肯定也没辙。M.cOmiC5.CoM