怪力小说网

第528章 天才黑客（第1页）

“什么pt，我根本没有听说过这号人，任明泽从哪个犄角旮旯里扒拉出的人才。”

电脑里响起男人自负而高傲的声音。

红玉微笑道：“谁的技术最顶尖，先生就用谁，既然你不服，那你们之间就来一场公平的比试吧。”

红玉看向主位上一言不发的男人。

虞弗笙沉默着点了点头。

电脑里再次响起年轻男子颇具傲气与自信的声音：“我不会输的，让他尽管放马过来。”

红玉打了个响指：“很好，你们的比拼方式是对天禄银行的模拟系统进行一次渗透测试，谁先拿到系统内核权限和指定的‘宝藏文件’谁就获胜。”

明希对此胜券在握。

年纪轻轻就成为白虎队长，暗网世界无往不利，明希就是别人口中的天才黑客。

他无法容忍有人竟然能在他面前放肆，今天必定要给对方一个终身难忘的教训，让他看看什么才叫天才黑客。

第一回合信息搜集，明希使用标准工具进行扫描，探测服务版本和操作系统。

争分夺秒的战场中，电脑屏幕上，一个聊天频道蹦了出来。

“明希，省省吧，目标在AwS的us-east-1区，前端用了cloudflare做wAF和ddoS缓解，你到扫的Ip都是Anycast地址，不是真实服务器。”

“你正在尝试对hr。tl-bank。xx的子域进行暴力枚举，想找后台登录入口？我建议你跳过它，那是个高交互度的蜜罐，里面跑的是Kippo，你再试几次，你的Ip就会被标记并推送至威胁情报平台。”

明希看着这些文字内心悚然一惊，pt不仅知道他在做什么，连他用的工具和目标的细微配置都一清二楚，仿佛在看他的屏幕，这是一种多么恐怖的“上帝视角。”

明希内心惊觉他小瞧了对手，犯了兵家大忌，他立刻调整心神，全神贯注的投入进去，很快他找到一个看似陈旧的文件上传功能，存在于一个测试环境的服务器上，他精心构造了一个polyglot文件，试图绕过上传检擦。

而pt也在同一时间利用了同一个漏洞，但方式截然不同。

聊天框里pt挑衅的文字继续挑逗着明希紧张的神经。

“文件上传？有意思，但你用的Exp成功率只有70%。”

pt用一种近乎轻描淡写的语气击溃了明希：“我不用那个，我有一个这个文件解析器的零日漏洞。”

明希的额头开始冒出冷汗，他确信他轻视了对手。

零日漏洞是黑客界的核武器，极其稀有和昂贵，pt竟然随口说出他有一个，并瞬间利用成功，这是多么深不可测的资源储备和技术深度。

比拼还在继续，他不能掉以轻心，明希费尽心思，利用内核态的竞争条件漏洞进行提权，试图获取root权限。

电脑的另一端，任明泽看到少年悠闲的喝了口可乐，然后慢悠悠的在聊天框里打出命令。

“sudo-1看一下，哦，-data用户居然可以以root权限无密码运行一个叫usrsbinlog_cleaner的脚本？这真是个糟糕的配置。”

“让我们看看这个脚本……。”

砰！一个rootshell直接弹到了她的终端上。

“LivingofftheLand，利用系统自身的合法工具和配置进行攻击，是最优雅且最难被发现的方式。”

任明泽虽然看不到少年脸上的表情，但他知道，少年此刻一定笑的非常得意。