“呃,一起去看看。”
……
信息安全系研究生部。
办公室里,颜曼青打开电脑之后,几百台后台负载服务器的画面顿时映入苏七月的眼帘。
一看到这些画面,苏七月顿时明白过来。
“这些都是你在论坛上做‘渗透测试’的对手,给你发来的吧?”
苏七月指着画面说道。
颜曼青微微一怔,旋即连忙点头道:“没错!我之前在论坛的一个房间和人探讨‘渗透技术’,结果这个叫‘小红帽’的家伙不知道什么时候加入了进来。”
“听说我在学习做‘渗透测试’之后,她就甩给我一个授权,让我试着入侵她的系统……看看我能不能发现其系统的薄弱点。”
听了颜曼青的讲述,苏七月就唔了一声,表示明白。
所谓“渗透测试”,其实就是在对方授权的情况下,尝试入侵其系统、找出其漏洞,从而达到帮助其修复漏洞的目的。
看眼前这么多负载服务器的数量,这个“小红帽”,应该是某网络公司的安全人员,在渗透技术这一块还是可以。
在这个年代,算得上是高手了。
她向颜曼青发出这个“渗透测试”的邀请,很大程度上是要测试自己系统的安全性,倒真不是单纯想看她的笑话。
在对方发出邀请后,一向心高气傲的师姐,几回合下来竟然束手无策,当然是气不过了。
“七月,你说这个‘小红帽’是不是故意刁难人。在这么多负载服务器中找她指定的备份文件,那不是大海捞针吗?”
听了师姐的吐槽,苏七月就微微一哂道:“交给我吧,不是什么难题!”
颜曼青应了一声,将电脑面前的位置让了出来。
“现在能联系上这个‘小红帽’吧?”
坐在电脑面前,苏七月不经意地问道。
“可以,你看我QQ上那个‘小红帽’的头像,就是她。”
苏七月唔了一声,点了点鼠标,打开和“小红帽”的聊天对话框。
“在?”
“?”
一个简短的问号回了过来,让苏七月有种恍如隔世的感觉。
这样的网络对话,他已经好久没有体验过了。
“源代码提供下!”
“?”
又是一个问号。
“没有源代码,很难测试ASP或CGI脚本,你作为网络管理员,事先认定攻击者根本不会知道源代码是极其不明智的。”
“另外,Web服务器软件里面的漏洞,往往会把脚本和应用暴露在远程攻击者面前,有源代码,我这边渗透测试的效率会更高。”
苏七月的信息发出去之后,过了半晌“小红帽”才回了句话。
“先找到我指定的备份文件,再说其他!”
看到这行字,苏七月身后的颜曼青脸上就多了几分愠恼之色。
显然,一直没能找到对方指定的备份文件,确实让她挺不忿。
要知道,从后台几百台负载服务器中找到一个重要备份文件,可能要随机上千次的尝试。
这实在不是一时半会儿能完成的。
颜曼青觉得,对方提这样的要求,分明就是逗弄自己。
倘若换做自己是网络管理员,给出这样的难题的话,对方肯定也没辙。
()