第432章 无功而返(2/2)
进行攻击。
高一点点的，除了会利用现有工具之外，可能还会录制一个宏，或者写上一小段脚本来进行测试。
真正高级的，会有较高的技术和丰富的编程经验，懂得利用程序设计和实现上的问题，比如错误的拼接和不严谨的参数处理导致注入问题，或者过于复杂的权限规则，以及资源之间的相互引用、关联错误所潜藏的问题来进行攻击。
不管哪一种，都是会在服务器这边留下痕迹的，这边一监控，就能大致判断出对方所用的方式和手段，并根据访问IP把操作者给反向找出来。
这次内测，就出现了好几个手段还算高明的人。
张高阳原本就是电信院机房的管理员，他利用院里分配的IP地址名单一查，就能得知这些高手是谁。
还别说，这些高手除了院里的几位技术大拿以外，还有两位竟然是今年刚进院的年轻老师。
这就是余文钢的意外收获。
骆院长不是想往他的项目组里塞人吗？
技术大拿余文钢是不会要的，因为他镇不住，可年轻老师…
那是送上门的菜！
他感觉自己的技术队伍又将壮大了。
高一点点的，除了会利用现有工具之外，可能还会录制一个宏，或者写上一小段脚本来进行测试。
真正高级的，会有较高的技术和丰富的编程经验，懂得利用程序设计和实现上的问题，比如错误的拼接和不严谨的参数处理导致注入问题，或者过于复杂的权限规则，以及资源之间的相互引用、关联错误所潜藏的问题来进行攻击。
不管哪一种，都是会在服务器这边留下痕迹的，这边一监控，就能大致判断出对方所用的方式和手段，并根据访问IP把操作者给反向找出来。
这次内测，就出现了好几个手段还算高明的人。
张高阳原本就是电信院机房的管理员，他利用院里分配的IP地址名单一查，就能得知这些高手是谁。
还别说，这些高手除了院里的几位技术大拿以外，还有两位竟然是今年刚进院的年轻老师。
这就是余文钢的意外收获。
骆院长不是想往他的项目组里塞人吗？
技术大拿余文钢是不会要的，因为他镇不住，可年轻老师…
那是送上门的菜！
他感觉自己的技术队伍又将壮大了。