”
四个助理齐声应下,键盘敲击声噼里啪啦响成一片。
防守方那边果然被带偏了。
“报告,CC攻击流量上来了,请求量翻了三倍!”
“登录框注入还在试,都是变种语句,我加规则拦了。”
“没事,小场面,带宽够,他们就是在浪费时间。”
一个小时过去,防守方依旧稳如泰山,三个顾问甚至聊起了晚上去哪吃饭。
就在这时,夏彦忽然停下手指,眼睛微微一眯:“找到了。内核有个未公开的缓冲区溢出漏洞,没打补丁。”
夏沫嘴角一扬:“我也找到了,图片上传接口,只校验了文件头,没检查后缀,能传图片码。”
夏彦语速飞快道:“走流程。先佯攻注入,把他们注意力钉死在前台。你传shell,拿到低权限后,我用溢出漏洞提权。”
指令下去,四个助理立马加大了注入攻击的频次。
防守方的告警日志疯狂弹出SQL注入拦截记录,三个顾问果然凑过去盯着前台规则优化,完全没留意后台一个偏僻的图片上传接口。
一小时四十分钟,夏沫成功上传了伪装成jpg的webshell,拿到了普通用户权限。
“权限不够,碰不到核心数据库。”
“马上。”夏彦把编译好的溢出代码发过去,“执行,注意擦除日志。”
屏幕上一行行十六进制代码飞速闪过,紧接着,防守方会议室的告警主机突然发出尖锐的警报声,满屏都是红色的高危告警:
「检测到内核级异常调用!」
「检测到提权行为!」
「内网出现未知横向流量!」
三个技术顾问脸色瞬间白了,扑到电脑前疯狂补规则、封端口、查进程,可已经晚了。
两小时整,夏沫敲下最后一个回车,屏幕上弹出一个黑色的root权限命令行。
她伸了个懒腰,转头看向林峰,眼睛亮晶晶的,嘴角扬起一抹得意的笑:“搞定了,最高管理员权限。顺便改了下首页,留了个记号。”
另一边,杜小龙看着后台首页上那个手绘的小黑洞图案,旁边写着“黑洞突击队到此一游”,沉默了足足半分钟。
最后他苦笑一声,冲林峰摇了摇头:“服了。真厉害,路子太邪性,防不胜防。这俩孩子真是