第二章 安全事件(2/4)
交通、金融、餐饮酒店和运营商,他很熟悉,他立刻就确定了是🟏Strut📌s框架。
web应用框架有很多种,而交通、金融、餐饮、酒店和运营商都喜欢⛯用Struts框架支持自己的网站建设。
他开始不断地调整着漏洞扫描器,对Strut🅠🇻🝱s框架的筛查,进行到Jakarta插🚏💗件🌕⚡时,他发现了问题。
在使用基于Jakarta插件的文件上传功能时,存在远程命令执行,导致系统被🔧🂾🔜黑客🚏💗入🌕⚡侵。
他立刻开始漏洞分析,🛟🝪打开的另外一台电脑,开始做补丁。
叮、叮、叮叮叮叮叮叮、叮、当…
柳诚的电话忽然响起。
“喂,我是高文龙。”邵明颍的电话里传来🄞了高文龙的声音,气喘吁吁看来是用了最快的速度,跑到了公司。
柳诚肩膀夹着电话说道:“你听我说,现在立刻去更改下设置,默认情况🍤下jakarta是启用的,你先关闭它,保证你们不会进一步损失。”
“然🉣🉇🅉后我一会儿,发给你一个漏洞报告和甘特图,你用最快的速度,帮我把计划表上的内🚏💗容做出来,我天亮前要。”
“好,没问题。我们损失大吗?”高文龙看了眼担忧的邵明颍问🟏道。
柳诚笑道:“不大,不用担心,这些黑客们攻击到你们,完全是🟏意外🜇⛨,没有📌拖走你们的核心用户数据库,倒是把美术库给拖走了,问题不大。”
“关了🚀这个插件,就没问题了,但是还是要有补丁,这个插件还是要开启的。我们天亮前,把这🟗🝔个漏🏡🛬🟠洞的补丁做出来就是。”
他一直奋战到了天亮之前,把补丁放到了自🄞己的网站上,供给自己的用户下载之后,在今天三个客户还在睡大觉的时候,他将补丁更新。
“呼!终于忙完了。”柳诚吐了口浊气。
“小弟弟🙯啊🚤,你很厉害啊。”邵明颍自然不可能跟着他们熬夜,是高文龙汇报结果的短信,把她吵醒了,她才打了这么个电话。
柳诚试图纠正:“我不小。”
“我又没见过。”邵明颍嬉皮笑脸。
web应用框架有很多种,而交通、金融、餐饮、酒店和运营商都喜欢⛯用Struts框架支持自己的网站建设。
他开始不断地调整着漏洞扫描器,对Strut🅠🇻🝱s框架的筛查,进行到Jakarta插🚏💗件🌕⚡时,他发现了问题。
在使用基于Jakarta插件的文件上传功能时,存在远程命令执行,导致系统被🔧🂾🔜黑客🚏💗入🌕⚡侵。
他立刻开始漏洞分析,🛟🝪打开的另外一台电脑,开始做补丁。
叮、叮、叮叮叮叮叮叮、叮、当…
柳诚的电话忽然响起。
“喂,我是高文龙。”邵明颍的电话里传来🄞了高文龙的声音,气喘吁吁看来是用了最快的速度,跑到了公司。
柳诚肩膀夹着电话说道:“你听我说,现在立刻去更改下设置,默认情况🍤下jakarta是启用的,你先关闭它,保证你们不会进一步损失。”
“然🉣🉇🅉后我一会儿,发给你一个漏洞报告和甘特图,你用最快的速度,帮我把计划表上的内🚏💗容做出来,我天亮前要。”
“好,没问题。我们损失大吗?”高文龙看了眼担忧的邵明颍问🟏道。
柳诚笑道:“不大,不用担心,这些黑客们攻击到你们,完全是🟏意外🜇⛨,没有📌拖走你们的核心用户数据库,倒是把美术库给拖走了,问题不大。”
“关了🚀这个插件,就没问题了,但是还是要有补丁,这个插件还是要开启的。我们天亮前,把这🟗🝔个漏🏡🛬🟠洞的补丁做出来就是。”
他一直奋战到了天亮之前,把补丁放到了自🄞己的网站上,供给自己的用户下载之后,在今天三个客户还在睡大觉的时候,他将补丁更新。
“呼!终于忙完了。”柳诚吐了口浊气。
“小弟弟🙯啊🚤,你很厉害啊。”邵明颍自然不可能跟着他们熬夜,是高文龙汇报结果的短信,把她吵醒了,她才打了这么个电话。
柳诚试图纠正:“我不小。”
“我又没见过。”邵明颍嬉皮笑脸。