Bingo!
他网页突然变成另个人后台——Fennel后台
时夜通知楚英纵:“先伪造网页参数,做sessionHijacking。”
楚英纵:“从哪个参数开始做起?”
时夜看下,说:“ST这个参数。”
这就完全是经验问题。
对个类似【
听时夜指示,他们从后台检查下Facebook这个早期版本——真很早期,就是马克同学在学校期间写出来雏形而已,漏洞非常多!
时夜大概看下构架,直接宣布:“放弃从网站开始进行防御。”
楚英纵:“啊?直接放弃真好吗?”
时夜:“没救。”
楚英纵:“……”好,言简意赅。
对决,因此只要不影响网站运行,那将不必要端口统统关闭,这样可以提高极大安全性!
毕竟,端口越多,说明潜在漏洞越多——能潜入进兵营路径越多。
端口关闭后,相当于兵营正式关上大门、营造起藩篱,进入备战状态。
此时已经是夜间2:30分,30分钟后对决将会正式开始,不死不休。
在双方社交网站上,已经刷新出第条动态。
外人第眼看到时候,如果参数非常众多话,就只能凭借经验来进行猜测。
时夜经验和运气都不错,第次就猜中:ST参数就是这个网站会话token。
楚英纵看他们当前token是数字“1002”,就有点无语,说:“不会吧……马克同学难道是按照1、2、3、4这样排下来吗?都不加密下吗?”
时夜说:“试试就知道。”
楚英纵试着直接把网址从【……ST=1002&……】改成【ST=1001】,然后刷新页面。
事实也确实如时夜说样。
夜间3:00整,俄罗斯轮盘赌正式开始,他们不约而同地发出第二条动态。
【Fennel:[鞠躬图片]】
【Signale:来。】
第分钟,他们首先起开始尝试对对方社交网站进行入侵。
【Fennel:你准备好吗?感到迫不及待:)】
【Signale:嗯。】
【Fennel:?】
并不懂中文Fennel,看到这个“en”字,只觉得满头问号。
接下来时间,楚英纵紧张到开始抖腿。
请关闭浏览器阅读模式后查看本章节,否则可能部分章节内容会丢失。