笔奇阁

繁体版 简体版
笔奇阁 > 我的博浪人生 > 第475章 完全躺赢的博浪

第475章 完全躺赢的博浪(3 / 7)

收件方可能不懂技术而缩略技术分析过程。

博浪的内部流程本来就有一些规定,糊弄的事情不是没有,而是只要带了脑子就不会把掺杂糊弄的事情抄送给温良他们这些高管。

温良他们是可能不懂技术,但偌大一个博浪,难道找不出一个懂技术的?

而且泛技术部门的人只要带了脑子上班,就应当清楚主要的两个经常在公司出没的技术总工是创始人团队成员。

一个是李博文,一个是孙宝银。

更别说另一创始人团队成员张郁林是自研操作系统总工啊……这踏马去糊弄技术内容,比主动离职要更痛快一些。

事实上,让温良去敲代码是真敲不出来,但让他看技术流程原理……呵呵,你说他能懂不懂吧。

这几把东西如果毫无参照的情况下,确实模模糊糊,但真要有内容摆在眼前,那是能轻易串起来的。

翻了三分钟的样子,温良啧啧称叹:“这都属于惯性思维漏洞了,如果当时我还在技术岗位,这玩意估计我有可能发现……”

“居然敢相信人类的输入每次都无误……啧啧啧……”

他还真不是自吹自擂。

李泽之所以说这个漏洞的攻击门槛低到令人发指真有原因,就只是一个简单的输入错误……比如在输入url时加入一个空格……就可以绕过各种各样的校验,直接在被访问的机器乃至一整个局域网内执行被预先设定好的任意内容,是任意内容。

什么读取文件等等那不过是轻而易举的事情。

log4j2日志组件功能很强大,可惜对各类参数的判断不严谨。

总之,以温良曾经写代码时的那种模块化思维,很容易发现原生组件代码里定义的判断条件不严谨。

所以……按照后世阿里云方面的辩解,说初期不知道漏洞的严重性,属于公关术语。

跟技术一点关系没有。

纯粹是阿里系内部真的……有

『加入书签,方便阅读』