骑士书屋 通过搜索各大小说站为您自动抓取各类小说的最快更新供您阅读!

柳诚要做的事情很简单。

搞清楚黑客们到底是怎么攻破银行的网安系统。

至于其他人,各有各的作用,该抓贼的抓贼,该升级U盾的升级U盾,他们要为各大银行进行行之有效的安全升级。

这份工作当然不是免费的,各个银行方面,也都在现场和所有人签署了保密协议并且支付出场费。

紧急公共安全事件。

柳诚拿到了几个移动硬盘,里面是他们的日志文件,他看着柳依诺说道:“你今天先回去吧,我这儿一时半会儿忙不完,明天早上估计也不行,接陈婉若的事情,就交给你了。”

柳依诺看着忙忙碌碌的众人,点头说道:“夜宵要吗?早饭、午饭我都给你送来吧。”

“也行吧。”柳诚点了点头,向着实验室走去。

有的忙了,这是柳诚的第一观感。

第一个小案例,只是小试牛刀罢了,后来的大规模攻击,才是黑客们的大规模杀招,三千多万一夜就被搬空,各大银行束手无策,还得请放假的大触们出手。

可想而知其难度。

大概率柳诚要鸽了陈婉若,还要鸽了晚上的地坛庙会了。

即便是柳诚已经十分高估了技术难度,但是他依旧小瞧了这次日志检查的难度。

没有任何问题,没有任何的奇怪的地方,黑客们就像是那张卡的本人一样,顺利的转走了账户里所有的钱,然后消失的无影无踪。

一直到第二天清晨的时分,柳诚才想起一个可能的方向,但是他太累了,趴在桌子上昏昏沉沉的睡着了。

再醒来的时候,已经中午,柳依诺坐在旁边,还把羽绒服给他盖上了。

柳诚肚子饿的咕咕叫,但是他颇为兴奋的打开了显示器,十分确定的说道:“我知道了!”

他在睡之前,想到了一个方向,在梦里他一直断断续续的做着乱七八糟的梦,等梦醒的时候,那些含糊不清的片段,慢慢的变得清晰了起来。

CSRF,也就是跨域请求伪造,一种非常非常常见的WEB攻击方式,它很好防御,但是却被无数的开发者忽略,它的别名叫做“沉睡的巨人”。

简单来说,就是用户打开了招行信用卡中心并且登陆,网银返回了cookie给前端,浏览器将cookie保存了下来。

这个时候,如果用户没有登出网银的情况下,浏览器打开了新的网站,这个网站是一个危险网站。

网站上有一个超链接指向了招行信用卡中心,当用户点击这个危险网站的超链接时,浏览器的cookie就会被盗取,或者钱直接被转走。

“你先吃一口啊。”柳依诺看着已经凉了的午饭,用力的摇了摇头,柳诚就这个样,一旦工作起来,就什么都不管不顾了。

柳诚在SpringBoot里建了一个项目,做了两个csrf的项目,复现了黑客的攻击手段。

他终于松了口气,这折腾了一天,他还以为什么复杂的技术,感情就是一个极其简单的CSRF跨域请求伪造,怪不得在日志上什么都看不到。

他通过工作服务器再次复现了攻击,写好报告,选择了提交。

“真的是累死人啊。”柳诚伸着懒腰,狼吞虎咽的将已经有点凉的米饭吃掉,咕咕叫的肚子才有了满足的饱腹感。

柳诚含含糊糊的问道:“陈婉若接到了吗?不是早上的飞机吗?”

柳依诺点了点头,她还是没瞧懂柳诚到底在干什么,但是不妨碍她清楚柳诚似乎解决了一个大问题。

她点头说道:“接到了,她回自己家了,她妈不是在京城给她买了房子吗?还把家里的刘姨和司机阿标都接到了京城。她好着呢,你放心吧。”

“这样,行,我在写一份CSRF防御简报给他们,就可以下班了。”柳诚抻着身子,上了个厕所,继续奋战。

一直写到了傍晚的时候,柳诚才算完成了。

CSRF的防御十分简单,但是开发者要防御这种攻击,需要解决的问题很多,服务端和客户端两方面着手,工作量极大。

正是因为极大的工作量,所以多数开发者都图省劲儿,要么不部署,要么直接一纸用户协议,将自己的责任摘的一干二净。

各大网络游戏厂商可以这么做,但是银行不能这么做,柳诚将安全报告写好,发给了田伟德之后,站起身来,找到了田伟德的办公室。

“田老师,我的活儿干完了。”柳诚看着一起熬了个通宵的田伟德就是摇头,这件事的复杂程度并不是找到攻击手段就可以结束,那只是柳诚分内的工作,田伟德负责此次紧急安全事件的处理,非常的复杂。

网络犯罪的多元化和匿名化,让这种紧急事件变得更加困难。

“好。”田伟德还在忙,他也没有多少功夫寒暄,点头示意柳诚可以离开了。

柳诚看着柳依诺一脸迷糊的模样,笑着说道:“他们至少得忙活儿一周的时间。”

“我的工作呢,算是给他们一团乱麻中找到了个线头,他们揪着这个线头,就可以不断的挖出背后的人了,不过那和我没什么关系了。”

出现这样的问题,其实和现在国内互联网的行业风气有关,此时的互联网码农的只追求量,不追求质,这就导致了哪怕是银行,代码也是能用就行。

这种风气再过两三年就会彻底转变。

但是印度的程序员们,则不然,他们从头到尾就只追求能用就行。

至于能不能刹住车、至于有没有结构性、框架性漏洞,他们压根就不在乎。

柳依诺了然的点了点头,看着天色问道:“臭弟弟,你今天晚上还去陈婉若那儿吗?”

柳诚认真的考虑了下说道:“不去了吧,都这么晚了,吃顿饭,回去睡觉了,明天去吧。”

“好。”柳依诺脸上洋溢切了笑容,甜甜的笑道。

“我今天已经很累了,姐姐,你放过我吧!”柳诚看着这个笑容就是一哆嗦。

柳依诺立刻要说道:“今天没有车轮战,放心了,让你好好休息。”

她闪烁着大眼睛说道:“但是姐姐我呀,真的很想要啊。”

骑士书屋推荐阅读:肥厨四合院:我傻柱,开局迎娶冉秋叶收手吧神豪!别再让主播空降了家人们谁懂,这海军怎么是个混混异境逆袭:我命由我,不由天顶流开局,制霸娱乐圈富豪从西班牙开始退圈考回冰城,引来一堆小土豆清冷校花?不熟,但她喊我少爷!娱乐:说好假结婚杨老板你认真了重生之纯真年代阡陌中的荒灵带着搬家石游三界祸水之妻高武:我喝血就能变强我可是反派,主角妈妈注意点带着空间穿八零,领着家人奔小康开店第一天,美妇堵上门反派:不当舔狗后女主怪我变心?让你代管殡仪馆,你竟让地府降临国运:从蟒蛇进化成血脉金龙宗门仅剩的独苗谍战:我黄埔高材生,去底层潜伏走爸临的路,让霸凌者无路可走拒绝舔狗,带校花老婆修仙人在警局破大案,各色美女迷恋我提前登录!重生的我怎么输?双穿:我是地球OL内测玩家我当军户媳妇的那些年铁锹配大锅,一锅炒菜七万多都市小保安的蜕变四合院之达则兼济天下灵气复苏,我十年成帝,杀光异族无尽末日内的干涉者灵气复苏:我能召唤铠甲绝代天师:人前显圣被刘天仙曝光我在神学的世界写三体太空大陆娱乐:京圈少爷的我成顶流了?变身少女拯救世界?我只想摆烂!我领悟万千剑道,一剑屠神!神豪从关注女主播开始特级保安禁咒?快加油,你肯定能破我防御最强欺骗系统,自爆我就是修仙者杀到界海彼岸,成就万古帝尊怒怼多国名场面,我成护国狂魔重生:我的系统叫吸溜仙山灵水话青梅
骑士书屋搜藏榜:[快穿]小受总是在死娱乐圈火爆天王战神赘婿:黄海平科技供应商重生:从叫错女同桌名字开始让你上大学,你偷偷混成首富薄先生的专属影后又美又娇带着修为回地球,全家随我飞升了我的女孩在灯火阑珊处医路人生:一位村医的奋斗之路重生嫡女归来最强赘婿霸宠甜甜圈:夜少,别乱撩我真不想当大明星地球online我开启世界大战港综:曹达华在我身边卧底特种兵:林老六竟然是狼牙总教官我家夫人今天听话了吗陈西峰商路笔记农门长嫂有空间抓鬼小农民农家俏寡妇:给五个孩子当娘都市极品保镖奶爸的超级农场穿书九零,大佬的炮灰前妻觉醒了穿成女配后我和权臣成亲了滑稽主播风雨兼程的逆袭路娱乐:让你介绍自己,你介绍家底重生之事事顺意限量婚宠:报告军长,我有了真千金断亲随军,禁欲大佬日日宠神界红包群撩妻1001式:席少,深度爱!影帝请你不要再吸我了喵公主殿下太妖孽黑道往事:从劳改犯到黑道传奇!重生之并蒂金花BOSS来袭:娇妻花式溺宠逆风三十岁重生高中校园:男神,撩一撩这个道士不靠谱村色撩人明朝大纨绔我向斐少撒个娇娇妻送上门:楚少请签收高中退学一年后,我被大学特招!修仙浪都市宝可梦供应商重生后,我娶了未来的县委书记
骑士书屋最新小说:高武:爹爹莫怕,儿子无敌啦!白发老兵顶罪自首,吓得军区全军出动离婚后,高冷女总裁跪着求原谅我真龙出山,开局却被傻千金拿下了?东京时间暂停,开局拿捏女上司七零带空间下乡后,我天天吃肉我这透视眼太不正经这么乖的妹妹绝不会对我图谋不轨快穿:炮灰反派只想洗白睡服东北虎?你管这叫驯养技巧?60年代林家的7个崽港片:醉酒后,大嫂们要我送快递系统:你若精彩,天自安排港片:我在港岛开武馆蛊道武神:横推镇压一切敌!软饭硬吃,土郎中玩起硬核黑科技重生七十年代开始奋斗终极一班之时空猎人灵兽传说之蝶舞笙歌纵火者灭我全族,我成杀神你后悔了?这样的修仙真快活港片:暴反派,大嫂给我跳大摆锤1980红顶商人全民转职我的职业是应届毕业生娱乐,资本两手抓,两手都要硬!医武双绝三年,踏出女子监狱无敌摊牌了,女神阿姨的情绪我全要两界穿梭之七零年代魂穿何大清之娶淮菇为傻儿子改命军工雄途:陈今朝的霸世征途重回六零开网店,我带全家丰衣足食知性姐姐,和温柔教师的调情日常你逃婚我抽身,悔什么啊前妻你的愿望我来实现!不好意思,我的奇葩超能力无敌了异能觉醒之异能世界仙尊大佬重生都市老子活阎王出世,你跟我说退婚?高武:没有感情,精神突破限制器无尽苍穹:灵气复苏之巅峰主宰重生93:我就赶个海,你把我直播了?仙二代的我不想躺平,只想救世1959:狗子打野太猛让我家天天吃肉我开挂加点,偏要说我是武学圣体重生七零:七个女儿让我卷成富豪我的异能可以解析万物!别惹我做了好事要砍树?神力集散港娱:我从赵哑芝开始称霸香江