第457章 网络攻防比试。 (第3/3页)

！”

    “登录框注入还在试，都是变种语句，我加规则拦了。”

    “没事，小场面，带宽够，他们就是在浪费时间。”

    一个小时过去，防守方依旧稳如泰山，三个顾问甚至聊起了晚上去哪吃饭。

    就在这时，夏彦忽然停下手指，眼睛微微一眯：“找到了。内核有个未公开的缓冲区溢出漏洞，没打补丁。”

    夏沫嘴角一扬：“我也找到了，图片上传接口，只校验了文件头，没检查后缀，能传图片码。”

    夏彦语速飞快道：“走流程。先佯攻注入，把他们注意力钉死在前台。你传Shell，拿到低权限后，我用溢出漏洞提权。”

    指令下去，四个助理立马加大了注入攻击的频次。

    防守方的告警日志疯狂弹出SQL注入拦截记录，三个顾问果然凑过去盯着前台规则优化，完全没留意后台一个偏僻的图片上传接口。

    一小时四十分钟，夏沫成功上传了伪装成ipg的WebShell，拿到了普通用户权限。

    “权限不够，碰不到核心数据库。”

    “马上。”夏彦把编译好的溢出代码发过去，“执行，注意擦除日志。”

    屏幕上一行行十六进制代码飞速闪过，紧接着，防守方会议室的告警主机突然发出尖锐的警报声，满屏都是红色的高危告警：

    「检测到内核级异常调用！」

    「检测到提权行为！」

    「内网出现未知横向流量！」

    三个技术顾问脸色瞬间白了，扑到电脑前疯狂补规则、封端口、查进程，可已经晚了。

    两小时整，夏沫敲下最后一个回车，屏幕上弹出一个黑色的rOOt权限命令行。

    她伸了个懒腰，转头看向林峰，眼睛亮晶晶的，嘴角扬起一抹得意的笑：“搞定了，最高管理员权限。顺便改了下首页，留了个记号。”

    另一边，杜小龙看着后台首页上那个手绘的小黑洞图案，旁边写着“黑洞突击队到此一游”，沉默了足足半分钟。

    最后他苦笑一声，冲林峰摇了摇头：“服了。真厉害，路子太邪性，防不胜防。这俩孩子真是天才呀，野路子配上硬技术，我们这帮正规军愣是没拦住。”

    林峰笑着拍了拍手：“考核通过。从今天起，黑洞突击队正式加入峰火科技，编制独立，队名保留。你们以后就是微聊的网络安全部，同时兼顾网络宣传与舆情应对。薪资就按咱们说好的来，合同一会送过来。”

    屋里瞬间爆发出一阵小声的欢呼。

    四个助理脸上全是兴奋，三十万年薪，正经大公司，还能保留自己的队名，以前做梦都不敢想呀。

    老刘搓着手笑得合不拢嘴：“林总敞亮！以后我们就踏踏实实跟着你干了！”

    夏沫看着林峰，指尖轻轻绞了绞衣角，小声道：“林总，以后请多关照。”

    夏彦推了推眼镜，没说什么场面话，只是认真的点了点头，他认技术，也认这份知遇。

    林峰点点头：“好好干吧，亏待不了你们。”

    走出会议室，杜小龙站他旁边感慨道：“你从哪挖来的这帮人？有他们守着微聊的后台，我心里可踏实多了。以后别说黑客攻击，就算同行搞鬼，咱也有还手之力了。”

    林峰笑了笑，没解释。

    草莽里长出来的野路子，配上正规军的体系和资源，这才是最锋利的矛，也是最坚固的盾。

    黑洞突击队这颗棋子落下去，微聊的护城河，才算真正的挖深了。