天才一秒记住【梧桐文学】地址:https://www.wtwx.net
“什么pt,我根本没有听说过这号人,任明泽从哪个犄角旮旯里扒拉出的人才。”
电脑里响起男人自负而高傲的声音。
红玉微笑道:“谁的技术最顶尖,先生就用谁,既然你不服,那你们之间就来一场公平的比试吧。”
红玉看向主位上一言不发的男人。
虞弗笙沉默着点了点头。
电脑里再次响起年轻男子颇具傲气与自信的声音:“我不会输的,让他尽管放马过来。”
红玉打了个响指:“很好,你们的比拼方式是对天禄银行的模拟系统进行一次渗透测试,谁先拿到系统内核权限和指定的‘宝藏文件’谁就获胜。”
明希对此胜券在握。
年纪轻轻就成为白虎队长,暗网世界无往不利,明希就是别人口中的天才黑客。
他无法容忍有人竟然能在他面前放肆,今天必定要给对方一个终身难忘的教训,让他看看什么才叫天才黑客。
第一回合信息搜集,明希使用标准工具进行扫描,探测服务版本和操作系统。
争分夺秒的战场中,电脑屏幕上,一个聊天频道蹦了出来。
“明希,省省吧,目标在aws的-east-1区,前端用了cloudfre做waf和ddos缓解,你到扫的ip都是anycast地址,不是真实服务器。”
“你正在尝试对hrtl-bankxx的子域进行暴力枚举,想找后台登录入口?我建议你跳过它,那是个高交互度的蜜罐,里面跑的是kippo,你再试几次,你的ip就会被标记并推送至威胁情报平台。”
明希看着这些文字内心悚然一惊,pt不仅知道他在做什么,连他用的工具和目标的细微配置都一清二楚,仿佛在看他的屏幕,这是一种多么恐怖的“上帝视角。”
明希内心惊觉他小瞧了对手,犯了兵家大忌,他立刻调整心神,全神贯注的投入进去,很快他找到一个看似陈旧的文件上传功能,存在于一个测试环境的服务器上,他精心构造了一个polyglot文件,试图绕过上传检擦。
而pt也在同一时间利用了同一个漏洞,但方式截然不同。
聊天框里pt挑衅的文字继续挑逗着明希紧张的神经。
“文件上传?有意思,但你用的exp成功率只有70。”
pt用一种近乎轻描淡写的语气击溃了明希:“我不用那个,我有一个这个文件解析器的零日漏洞。”
明希的额头开始冒出冷汗,他确信他轻视了对手。
零日漏洞是黑客界的核武器,极其稀有和昂贵,pt竟然随口说出他有一个,并瞬间利用成功,这是多么深不可测的资源储备和技术深度。
比拼还在继续,他不能掉以轻心,明希费尽心思,利用内核态的竞争条件漏洞进行提权,试图获取root权限。
电脑的另一端,任明泽看到少年悠闲的喝了口可乐,然后慢悠悠的在聊天框里打出命令。
“sudo-1看一下,哦,-data用户居然可以以root权限无密码运行一个叫rsblog_cleaner的脚本?这真是个糟糕的配置。”
“让我们看看这个脚本……。”
砰!
一个rootshell直接弹到了她的终端上。
“livgoffthend,利用系统自身的合法工具和配置进行攻击,是最优雅且最难被发现的方式。”
任明泽虽然看不到少年脸上的表情,但他知道,少年此刻一定笑的非常得意。
明希用了复杂的攻击技术,而pt则用看似简单直接的方式直接“秒杀”
本章未完,请点击下一章继续阅读!若浏览器显示没有新章节了,请尝试点击右上角↗️或右下角↘️的菜单,退出阅读模式即可,谢谢!