藏书吧 通过搜索各大小说站为您自动抓取各类小说的最快更新供您阅读!

柳诚要做的事情很简单。

搞清楚黑客们到底是怎么攻破银行的网安系统。

至于其他人,各有各的作用,该抓贼的抓贼,该升级U盾的升级U盾,他们要为各大银行进行行之有效的安全升级。

这份工作当然不是免费的,各个银行方面,也都在现场和所有人签署了保密协议并且支付出场费。

紧急公共安全事件。

柳诚拿到了几个移动硬盘,里面是他们的日志文件,他看着柳依诺说道:“你今天先回去吧,我这儿一时半会儿忙不完,明天早上估计也不行,接陈婉若的事情,就交给你了。”

柳依诺看着忙忙碌碌的众人,点头说道:“夜宵要吗?早饭、午饭我都给你送来吧。”

“也行吧。”柳诚点了点头,向着实验室走去。

有的忙了,这是柳诚的第一观感。

第一个小案例,只是小试牛刀罢了,后来的大规模攻击,才是黑客们的大规模杀招,三千多万一夜就被搬空,各大银行束手无策,还得请放假的大触们出手。

可想而知其难度。

大概率柳诚要鸽了陈婉若,还要鸽了晚上的地坛庙会了。

即便是柳诚已经十分高估了技术难度,但是他依旧小瞧了这次日志检查的难度。

没有任何问题,没有任何的奇怪的地方,黑客们就像是那张卡的本人一样,顺利的转走了账户里所有的钱,然后消失的无影无踪。

一直到第二天清晨的时分,柳诚才想起一个可能的方向,但是他太累了,趴在桌子上昏昏沉沉的睡着了。

再醒来的时候,已经中午,柳依诺坐在旁边,还把羽绒服给他盖上了。

柳诚肚子饿的咕咕叫,但是他颇为兴奋的打开了显示器,十分确定的说道:“我知道了!”

他在睡之前,想到了一个方向,在梦里他一直断断续续的做着乱七八糟的梦,等梦醒的时候,那些含糊不清的片段,慢慢的变得清晰了起来。

CSRF,也就是跨域请求伪造,一种非常非常常见的WEB攻击方式,它很好防御,但是却被无数的开发者忽略,它的别名叫做“沉睡的巨人”。

简单来说,就是用户打开了招行信用卡中心并且登陆,网银返回了cookie给前端,浏览器将cookie保存了下来。

这个时候,如果用户没有登出网银的情况下,浏览器打开了新的网站,这个网站是一个危险网站。

网站上有一个超链接指向了招行信用卡中心,当用户点击这个危险网站的超链接时,浏览器的cookie就会被盗取,或者钱直接被转走。

“你先吃一口啊。”柳依诺看着已经凉了的午饭,用力的摇了摇头,柳诚就这个样,一旦工作起来,就什么都不管不顾了。

柳诚在SpringBoot里建了一个项目,做了两个csrf的项目,复现了黑客的攻击手段。

他终于松了口气,这折腾了一天,他还以为什么复杂的技术,感情就是一个极其简单的CSRF跨域请求伪造,怪不得在日志上什么都看不到。

他通过工作服务器再次复现了攻击,写好报告,选择了提交。

“真的是累死人啊。”柳诚伸着懒腰,狼吞虎咽的将已经有点凉的米饭吃掉,咕咕叫的肚子才有了满足的饱腹感。

柳诚含含糊糊的问道:“陈婉若接到了吗?不是早上的飞机吗?”

柳依诺点了点头,她还是没瞧懂柳诚到底在干什么,但是不妨碍她清楚柳诚似乎解决了一个大问题。

她点头说道:“接到了,她回自己家了,她妈不是在京城给她买了房子吗?还把家里的刘姨和司机阿标都接到了京城。她好着呢,你放心吧。”

“这样,行,我在写一份CSRF防御简报给他们,就可以下班了。”柳诚抻着身子,上了个厕所,继续奋战。

一直写到了傍晚的时候,柳诚才算完成了。

CSRF的防御十分简单,但是开发者要防御这种攻击,需要解决的问题很多,服务端和客户端两方面着手,工作量极大。

正是因为极大的工作量,所以多数开发者都图省劲儿,要么不部署,要么直接一纸用户协议,将自己的责任摘的一干二净。

各大网络游戏厂商可以这么做,但是银行不能这么做,柳诚将安全报告写好,发给了田伟德之后,站起身来,找到了田伟德的办公室。

“田老师,我的活儿干完了。”柳诚看着一起熬了个通宵的田伟德就是摇头,这件事的复杂程度并不是找到攻击手段就可以结束,那只是柳诚分内的工作,田伟德负责此次紧急安全事件的处理,非常的复杂。

网络犯罪的多元化和匿名化,让这种紧急事件变得更加困难。

“好。”田伟德还在忙,他也没有多少功夫寒暄,点头示意柳诚可以离开了。

柳诚看着柳依诺一脸迷糊的模样,笑着说道:“他们至少得忙活儿一周的时间。”

“我的工作呢,算是给他们一团乱麻中找到了个线头,他们揪着这个线头,就可以不断的挖出背后的人了,不过那和我没什么关系了。”

出现这样的问题,其实和现在国内互联网的行业风气有关,此时的互联网码农的只追求量,不追求质,这就导致了哪怕是银行,代码也是能用就行。

这种风气再过两三年就会彻底转变。

但是印度的程序员们,则不然,他们从头到尾就只追求能用就行。

至于能不能刹住车、至于有没有结构性、框架性漏洞,他们压根就不在乎。

柳依诺了然的点了点头,看着天色问道:“臭弟弟,你今天晚上还去陈婉若那儿吗?”

柳诚认真的考虑了下说道:“不去了吧,都这么晚了,吃顿饭,回去睡觉了,明天去吧。”

“好。”柳依诺脸上洋溢切了笑容,甜甜的笑道。

“我今天已经很累了,姐姐,你放过我吧!”柳诚看着这个笑容就是一哆嗦。

柳依诺立刻要说道:“今天没有车轮战,放心了,让你好好休息。”

她闪烁着大眼睛说道:“但是姐姐我呀,真的很想要啊。”

藏书吧推荐阅读:末世运转重生八零奸臣她穿越后被团宠了云玉祺从透视开始暴富四合院:我师父实在太厉害了穿越后每天都在哄暴君疯了吧!你管这叫任务?春日美娇妇地府归来,无情无义她杀疯了异世东京,携美丽式神驱邪除灵一援一疆情柠檬精老公的马甲掉了被赶出豪门当天,我和大佬闪婚了开局看到隐藏信息,秒赚十万亿我就是能力多点你们慌啥东陵帝凰重生06年不悔人生开局看到隐藏信息,我借黑贷平账我和美女室友的那些事我有一个世界,狗头金随便捡重生之重启2004六零媳妇凶猛开局领导被抓,女友分手华语金曲肆虐,pdd反向抽烟书海第一混乱全球异能,我就是你们眼里的废物隐婚娇妻boss爱上瘾都市神医修仙归来首长心尖宠:甜妻,新上线王大伦的演艺生涯游戏制作:论玩家为何又爱又恨他从地狱里来老登逆袭,开局顿悟圆满武学!我的性别会刷新长生殿之王大杀四方重生之水墨一遇男神暖终身重生狂妻:夫人惊艳了全球娱乐:你是警察啊,咋成了狗仔王反派:离未婚妻来退婚还剩7天高武:御兽越多,我越强!弃少归来,无法无天!左手黑剑,右手白剑,爆杀一切穿越八零:帝少老公VS俏农媳带上五岁妹妹走天下一不小心穿越成了老天爷原生家庭:我的孤独人生东莞的爱情总让人意难平影视反派:从攻略欢乐颂开始支付九十九元:为你缔造神秘葬礼桃源美妇
藏书吧搜藏榜:重生之重启2004漫威有间酒馆在黑暗中守护四合院之我是刘光齐某生物正虎视眈眈盯着我们软饭不软,闲婿不闲齐少的心肝天天闹这个明星来自地球闪婚七零俏中医,京城大佬宠上天超级银行卡系统房爹在手天下我有不要和奸臣谈恋爱绝世小神医这就是套路巨星真千金断亲随军,禁欲大佬日日宠反派手挽手,八零抖一抖八七暖婚之肥妻逆袭娇妻还小,总裁要趁早穿书反派:坏了,我成反派黄毛了娱乐秦时清冷白月光,是我意中人修仙正史天眼邪医御妻无术满级大佬她又掉马了大佬约我民政局见我的尤物总裁老婆妃常难驯:病娇战王,超级宠明渣好躲,暗夫难防我要赚10000亿全民游戏,我搬运小说开创功法四合院:我许大茂彻底黑化六经刀重生之股动人生修行的世界恐女的我和美少女旅行日常第一神婿鲤鱼王的精灵模拟器寡夫从良记我就打个游戏,怎么称霸宇宙了?我与极品美女特卫:中南海保镖穿越后,我成了国民女神道童下山,诸神退位止域主宰全系异能,我的天赋强到战力崩塌祈愿夏可嫡妃的逆袭豪门新欢报告CEO:奴家有喜了娱乐之过气歌神,演帝
藏书吧最新小说:四合院:重生六零,我打猎致富小白脸下乡,入赘女军官软饭喷香全民,我个铁匠拿锤子拯救世界?乡野绝世小神医表演大师狂武医尊还没毕业,系统非说我独断万古?我的抖音通三界我在女子监狱修仙,出狱已无敌开局卖掉老爹公司,科技称霸世界四合院之大茂哥从皇天命格开始高武成神八岁的我,脚踏亿万尸骸守国门!他被害入狱五年,却成为军神归来两界穿梭,富可敌国,齐人之福欺负校花后,她竟成了女皇都市:系统来错世界?不,很对!放手去陪白月光,我离婚你后悔什么春日引擎:狂飙在赛车弯道诡异高武:我的外卖只送恐怖京圈公主,竟跟我回乡直播种田让你高考压轴题,你手搓电磁轨道炮?男儿当自强让你军训,你练出一堆兵王?无限返利:我靠老爸花钱成首富被甩后,我和前女友阿姨领证了!校花同桌扮丑,只有我知道女总裁的合约男友被退婚后,我成了她高攀不起的神医笑我戏子?我请华夏祖宗代打国运从世界树开始让神话降临民国最强军阀,争霸S2赛季大意了,女总裁的小白菜被人撬了重生:开局拯救三个美艳小姨子抗战:我上缴物资,双倍返还重生1970:我靠捡漏粮肉满仓都市的超凡之路重生:断亲父母后,我把妻儿宠上天!娇妻出轨白月光,我直接猛的一脚将她踹开我闭世十年,下山天下无敌主角飞升后,我盯上他的女人神豪:财富自由从成为男神开始开局演化关圣帝君,刀斩邪祟镇世间我在医院当卷王,阎王见了都摇头白月光归来,替身却跪着求我别分手高武:我都七十岁了,躺平系统什么鬼?战神殿被绝色青梅强推,系统崩不住了乖徒儿下山去吧,你师姐倾国倾城乡村快活逍遥神医