洞发现者的描述,进行演示,成功获取了站点上该项应用服务的所有源码,这个漏洞比上个RCE漏洞的威胁严重多了jtxs9☆cc
张培勇额头滑落一滴冷汗jtxs9☆cc
这个漏洞要是没被发现,一旦项目上线运行,被人利用了这个漏洞,将严重威胁客户的数据安全jtxs9☆cc
张培勇深吸了口气,继续抽看下一个漏洞情况jtxs9☆cc
这是一个账户劫持漏洞,把email地址换成他人用户的email地址,就能用请求包中设置包含的密码,替换更改他人的账户密码,整个过程不需要任何验证机制jtxs9☆cc
张培勇连续测试五六个漏洞,每个漏洞都真实存在jtxs9☆cc
很好,很好!
张培勇既生气又开心,心情十分复杂jtxs9☆cc
生气的原因,自己的技术团队编写了一个漏洞百出的破玩意,简直就是一堆垃圾jtxs9☆cc
开心的原因,是这些问题被人找出来,避免了交到客户手头上,产生巨大风险隐患jtxs9☆cc
“勇哥,接下来怎么做?”看着张培勇满脸的怒容,赵晓辉忐忑地问jtxs9☆cc
“怎么做?什么怎么做!人家都帮我们把漏洞找出来了,难道放着不管吗?通知所有人会议室集合!”张培勇气急败坏地叱喝jtxs9☆cc
“好!”赵晓辉躬声应了一句,逃似的离开办公室jtxs9☆cc
张培勇站立起身,气冲冲地前往会议室,安排修改任务
没过多久,会议室里,传来程序员们一阵阵的哀嚎声jtxs9☆cc
200多个漏洞要在规定期限内修改完,庞大的工作量,未来一段时间,注定要长期加班,周末,节日假期什么的,想都不要想jtxs9☆cc
目送下属们一个个垂头丧气的离去,张培勇亦是满脸愁容,他原本也计划着周末陪女儿过生日,项目出现这么严重的问题,他这个负责人,肯定走不开jtxs9☆cc
“勇哥,那个漏洞发现者要怎么奖励,200多个漏洞,奖励太多的话,这笔钱财务那边肯定不给批jtxs9☆cc”赵晓辉一脸紧张地看着张培勇,请示道jtxs9☆cc
闻言,张培勇的脸色更加难看了jtxs9☆cc
正常来讲,挖掘一个漏洞,一般会给与发现者几千,甚至几万的奖金,若是换做微软,苹果这些国际巨头,发现一个重大漏洞,甚至能获得几十万,上千万的奖金,单位还是美刀jtxs9☆cc
一个漏洞给几千块的奖金,已经非常少了jtxs9☆cc
就算一个漏洞只给小几千,两百多个漏洞,要支出近百万,对于公司来讲,是一笔不小的意外支出,财务经理不找他麻烦才怪jt