涅破小说网 > 网游小说 > 异次元魔法师 > 第两百零四章 推开大门(2/4)

第两百零四章 推开大门(2/4)

上一页异次元魔法师章节列表下一页
有声小说,涅破小说网在线收听!
找,基本上都是使用异能做到的,并不像普通人那样,需要复杂的查找过程。当时,如果他知道了普通人查找漏洞的过程,那么他对各种漏洞的挖掘会更得心应手。

以前,江海挖掘漏洞的方式就像学车一样,他会开车,但是并不理解车辆的运行原理,便会有漏查的地方。而学了这些基础内容之后,他理解了车辆的运行原理,会让他在任何情况把车开得最好。

王晚人这一节课讲了满满的干货,江海收获特别大,回去之后做了长时间的整理。再次使用异能挖掘软件漏洞的时候,他感觉顺畅了许多,远门的停滞感与阻塞感都逐渐消失,要查找出漏洞也更加容易。

之后,江海在r平台上注册了账号,名字就叫,这是他对自己称呼的首字母,那个称呼就是异次元魔法师。对于网站介绍部分,江海并没有太过详细的查看,他感兴趣的是这个r平台是不是足够的专业和安全。

网络上,没有任何一个地方是绝对安全的,只要有信息的交换,就一定有可能出现可以破解的漏洞。r平台也是一样,虽然它在此时此刻,处于相对安全的状态。

能够达到这个相对安全的水平,是许许多多的安全专家和白帽黑客夜以继日工作的结果,有这些人把关,江海想要从中找出什么漏洞,并不是一件容易的事。他简单收集了相关信息,用异能挖掘了十多遍,结果一无所获。

江海摸了摸鼻头,自言自语:“专业平台就是专业平台,真厉害!”他并没有觉得沮丧,只是觉得他的水平还有待于提高,“好吧,我先到别的地方锻炼一下,改天再回头来找你的麻烦!”

r模式有公益r和专属r两种。

其中公益r模式是厂商通过平台享受系统漏洞测试服务,白帽子的现金及奖品鼓励由平台承担,厂商系统漏洞信息(不含漏洞细节,只有标题描述)在补天平台公开展示,所有注册人员均可查看漏洞标题以及漏洞类型的模式。厂商注册即默认加入公益r。

而专属r模式下,厂商可以自定义漏洞级别及各级别对应的悬赏价格,向平台上所有的白帽子公开征集漏洞,并支付悬赏费用,所有漏洞信息不公开。

可以说,专属r模式更能展示厂商对于网站安全的重视和对白帽子劳动成果的尊重,漏洞信息更私密,同时也是一种更高效,更具有自主性的r模式。

江海选择的是专属r模式,主要是因为这个模式有确定的目标。

这里有各大院校、各大公司的网页,那些厂商比较大、需要安全性能比较高的网页,给予的悬赏也比较高,当然也要视查找出的漏洞是低危、中危还是高危来定,少的话几十块钱,多的话两三千。

这些悬赏是不高的,但是那些能够找出漏洞的人,也不会想着依靠这么点悬赏生活。他们之所以来挖掘漏洞,主要是为了展现自己的实力,打出名声来,这样便能够在各大公司里找个好的职务,那才是真正挣钱的时候。

在挖掘漏洞的时候,江海选择的是“异能为主,理论为辅”的主要路线,以最快的速度研究查找着。

也不知为何,江海的异能对于那些普通人看得眼花缭乱的代码,比他查看普通的文字、图画等信息还要容易,就仿佛那是他的身体一部分一般,所以,他才能更快更好的找出这些代码中不合理的地方。

和之前一样,江海每天都会花点时间查看一个网页的信息,寻找并提交相关漏洞,他很少看悬赏多少,而是和之前一样按照顺序依次查找。

大多数网页是没那么安全的,它们都有这样或那样的问题,像是一个省财政厅的网页,就有“会计信息管理系统存在b反序列远程命令执行漏洞”这样的事件型高危漏洞,和“系统多处漏洞打包”、“系统注入漏洞”等中危漏洞。

将这些漏
本章未完,请翻下一页继续阅读.........
上一页异次元魔法师章节列表下一页