方浪书院 通过搜索各大小说站为您自动抓取各类小说的最快更新供您阅读!

柳诚要做的事情很简单。

搞清楚黑客们到底是怎么攻破银行的网安系统。

至于其他人,各有各的作用,该抓贼的抓贼,该升级U盾的升级U盾,他们要为各大银行进行行之有效的安全升级。

这份工作当然不是免费的,各个银行方面,也都在现场和所有人签署了保密协议并且支付出场费。

紧急公共安全事件。

柳诚拿到了几个移动硬盘,里面是他们的日志文件,他看着柳依诺说道:“你今天先回去吧,我这儿一时半会儿忙不完,明天早上估计也不行,接陈婉若的事情,就交给你了。”

柳依诺看着忙忙碌碌的众人,点头说道:“夜宵要吗?早饭、午饭我都给你送来吧。”

“也行吧。”柳诚点了点头,向着实验室走去。

有的忙了,这是柳诚的第一观感。

第一个小案例,只是小试牛刀罢了,后来的大规模攻击,才是黑客们的大规模杀招,三千多万一夜就被搬空,各大银行束手无策,还得请放假的大触们出手。

可想而知其难度。

大概率柳诚要鸽了陈婉若,还要鸽了晚上的地坛庙会了。

即便是柳诚已经十分高估了技术难度,但是他依旧小瞧了这次日志检查的难度。

没有任何问题,没有任何的奇怪的地方,黑客们就像是那张卡的本人一样,顺利的转走了账户里所有的钱,然后消失的无影无踪。

一直到第二天清晨的时分,柳诚才想起一个可能的方向,但是他太累了,趴在桌子上昏昏沉沉的睡着了。

再醒来的时候,已经中午,柳依诺坐在旁边,还把羽绒服给他盖上了。

柳诚肚子饿的咕咕叫,但是他颇为兴奋的打开了显示器,十分确定的说道:“我知道了!”

他在睡之前,想到了一个方向,在梦里他一直断断续续的做着乱七八糟的梦,等梦醒的时候,那些含糊不清的片段,慢慢的变得清晰了起来。

CSRF,也就是跨域请求伪造,一种非常非常常见的WEB攻击方式,它很好防御,但是却被无数的开发者忽略,它的别名叫做“沉睡的巨人”。

简单来说,就是用户打开了招行信用卡中心并且登陆,网银返回了cookie给前端,浏览器将cookie保存了下来。

这个时候,如果用户没有登出网银的情况下,浏览器打开了新的网站,这个网站是一个危险网站。

网站上有一个超链接指向了招行信用卡中心,当用户点击这个危险网站的超链接时,浏览器的cookie就会被盗取,或者钱直接被转走。

“你先吃一口啊。”柳依诺看着已经凉了的午饭,用力的摇了摇头,柳诚就这个样,一旦工作起来,就什么都不管不顾了。

柳诚在SpringBoot里建了一个项目,做了两个csrf的项目,复现了黑客的攻击手段。

他终于松了口气,这折腾了一天,他还以为什么复杂的技术,感情就是一个极其简单的CSRF跨域请求伪造,怪不得在日志上什么都看不到。

他通过工作服务器再次复现了攻击,写好报告,选择了提交。

“真的是累死人啊。”柳诚伸着懒腰,狼吞虎咽的将已经有点凉的米饭吃掉,咕咕叫的肚子才有了满足的饱腹感。

柳诚含含糊糊的问道:“陈婉若接到了吗?不是早上的飞机吗?”

柳依诺点了点头,她还是没瞧懂柳诚到底在干什么,但是不妨碍她清楚柳诚似乎解决了一个大问题。

她点头说道:“接到了,她回自己家了,她妈不是在京城给她买了房子吗?还把家里的刘姨和司机阿标都接到了京城。她好着呢,你放心吧。”

“这样,行,我在写一份CSRF防御简报给他们,就可以下班了。”柳诚抻着身子,上了个厕所,继续奋战。

一直写到了傍晚的时候,柳诚才算完成了。

CSRF的防御十分简单,但是开发者要防御这种攻击,需要解决的问题很多,服务端和客户端两方面着手,工作量极大。

正是因为极大的工作量,所以多数开发者都图省劲儿,要么不部署,要么直接一纸用户协议,将自己的责任摘的一干二净。

各大网络游戏厂商可以这么做,但是银行不能这么做,柳诚将安全报告写好,发给了田伟德之后,站起身来,找到了田伟德的办公室。

“田老师,我的活儿干完了。”柳诚看着一起熬了个通宵的田伟德就是摇头,这件事的复杂程度并不是找到攻击手段就可以结束,那只是柳诚分内的工作,田伟德负责此次紧急安全事件的处理,非常的复杂。

网络犯罪的多元化和匿名化,让这种紧急事件变得更加困难。

“好。”田伟德还在忙,他也没有多少功夫寒暄,点头示意柳诚可以离开了。

柳诚看着柳依诺一脸迷糊的模样,笑着说道:“他们至少得忙活儿一周的时间。”

“我的工作呢,算是给他们一团乱麻中找到了个线头,他们揪着这个线头,就可以不断的挖出背后的人了,不过那和我没什么关系了。”

出现这样的问题,其实和现在国内互联网的行业风气有关,此时的互联网码农的只追求量,不追求质,这就导致了哪怕是银行,代码也是能用就行。

这种风气再过两三年就会彻底转变。

但是印度的程序员们,则不然,他们从头到尾就只追求能用就行。

至于能不能刹住车、至于有没有结构性、框架性漏洞,他们压根就不在乎。

柳依诺了然的点了点头,看着天色问道:“臭弟弟,你今天晚上还去陈婉若那儿吗?”

柳诚认真的考虑了下说道:“不去了吧,都这么晚了,吃顿饭,回去睡觉了,明天去吧。”

“好。”柳依诺脸上洋溢切了笑容,甜甜的笑道。

“我今天已经很累了,姐姐,你放过我吧!”柳诚看着这个笑容就是一哆嗦。

柳依诺立刻要说道:“今天没有车轮战,放心了,让你好好休息。”

她闪烁着大眼睛说道:“但是姐姐我呀,真的很想要啊。”

方浪书院推荐阅读:我服侍了十三年的千金瘸了极品全能高手邪王追妻:废材逆天小姐校花的全能特工家人厌恶,我直接断绝关系宫檐惨死后重生在七零,开局先刀养妹绑匪系统:绑架的女孩都成了病娇带女神摸鱼,成文娱教父很合理吧我凭什么不能做游戏不朽正道顾先生请原谅娇娘发家录重生爆红娱乐圈后,渣们后悔了爱妃养成:病娇邪帝抱回家闪婚后我被亿万大佬宠哭了绝色妖娆:鬼医至尊(天医凤九)骨妃倾城舞我家夫人威武霸气穿书后,疯批反派他非要宠我失物招领铺极品桃运村医军旅:全军震惊,我儿边关一战农门团宠:穿成福包好运来鉴宝之仙门传奇地师主角有七个师姐?我选择红烧猫大佬总想撩影帝88年:我带九个小姨子努力生活赶海:从幸运赶海夹开始暴富官府强制发媳妇,不领犯法重生神医娇妻:老公,借个吻!傻驴驴驴驴驴驴驴驴妙医圣手风雨兼程的逆袭路你们闹荒我囤粮,我的系统就是牛溺爱无限之贪财嫡妃重生2016:我是逗音大网红修仙十年,我下山无敌!遭到停职,竟然被县委突击提拔极品乡妇一品枭雄富贵如锦团宠崽崽三岁半,我是万兽小御神病娇影帝,团宠小甜妻又作妖了万古丹帝逆袭1988宠婚守则重生年代:下乡种田来致富赵旭李晴晴最新章节
方浪书院搜藏榜:神医:师父让我选一个女神结婚都市无敌剑仙遥望行止同桌是我妈花舞艳天下许你余生地老天荒我的网恋女友不可能是校花春落杯中妖海洋猎钩她是我的心上星没超能力的保安也要拯救世界霍少宠妻90度C捡来的女婿好生猛破封归来的逆天之子[红楼]不一样的黛玉团宠妹妹又掉马了BOSS大人,抱不够异世之坏男人傲娇影后农女匪家拈花一笑不负卿溺爱之宠妻成瘾锦绣风华之第一农家女沦落工具人:开启灵气复苏和离后我把残疾摄政王衣服撕坏了重生之食业大亨蔺爷的小祖宗是穿来的口袋妖怪之逆袭虞见阿笼都市:我是绝世高手我孩子的妈妈是大明星刚穿越就挑战地狱难度流落海岛:这校花太傻白甜了天降七个姐姐倾国倾城Boss老公撩妻成瘾医婚难求东邪物语未来手机神豪:呼吸都能赚钱恶魔校草:小呆萌,好美味!诡秘:悖论途径华娱之鎏金时代穿书八零:我成了极品家的福气包百宝图解纪机甲与男神斗罗:从震惊朱家姐妹开始权少的暖妻回档2010:从搞比特币开始直播鉴宝:大哥可真刑啊六零年代:系统每天带我寻宝
方浪书院最新小说:重生1961,我有狼王分身折纸师弱?六千亿起爆符听过没?重生年代:开局接盘美艳大姨子乡村逍遥小仙医全家战死,无敌的我杀疯了!灵气爆发,我把万魂幡上交国家拒绝S级,我觉醒天庭反骨仔哪吒被赶出家门后,我靠打猎赚十个亿博物馆实习生,开局被误认为邪神外卖小哥的温柔女房东留子已是星际第一,啥时接我回家大学报道,军训教官见我立正敬礼每天一个系统宝箱,助我超神鉴宝:被绿后,我能看到物品属性我在香江具现武道神话败好感抽词条,白丝校花带头求饶我的故事会法外狂徒:观众席上,被判十年高武:苟在学校的我怎么无敌了?地摊神医:开局被城管追着跑穿越1665,我的黑科技暴打列强婚书是你要撕的,我无敌后你又后悔了?高武:刚满十八,你让我中年逆袭?亮剑:打造兵工厂,这火力有点猛重生八零:开局女知青悔婚,反手迎娶她闺蜜人生模拟:女剑仙跨界寻我身高万米,还说你不是灭世巨兽?游戏通异世,我娇养了一堆女帝老婆高冷妻子求我别走出狱后,绝色未婚妻疯狂倒贴我我在哥谭当法医加钟按摩,高冷校花崩不住了破碎虚空,他终究回到了现代紧急通知,那个男人出狱了徒儿,下山祸害你七个师姐去吧末世:我觉醒了SSSSS天赋!最强战兵刚下山,就被五位师姐宠上天末日重生:放下道德独享度假人生我和邻家阿姨流落荒岛起源神史抗战:时间越久我的军队越强江湖男儿现实女总裁,游戏里竟是我坐骑?官场:重生后我权势滔天中二聊天群成真,大佬身份曝光了何雨柱的修仙生活民国军阀:开局五个绝色美女嫂嫂重生后,我和前妻姐姐一起搞事业猎人不玩猎枪,改当起雇佣兵了!