海棠书屋 > 网游小说 > 最强黑客 > 正文 第五十二章 计划(下)
火墙的一个漏洞,是一个关于字符解码方面的漏洞,不过这个更多的是跟系统相关,百影集团的防火墙因为个人用户较少,都是大型客户,这些大型客户都有自己的服务器。

    所以它也是一款保护IISEB的防火墙,它有多项阻断功能,例如检查提交来的HTTP请求等等,而如果这些请求里面存在可疑字符能阻断这种请求,但是百影安全的防火墙不能正确解码%2e一部分特殊字符,这意味着很多恶意请求能够绕过防火墙的保护而被传递到EB服务器。

    这个漏洞发现的也较晚了,不过这漏洞并不是张扬所需要找的,他要找的是处于百影公司产品间的通用漏洞,所谓通用漏洞,是指在你的一系列产品间都存在的同样一个漏洞。

    这样的漏洞,有一部分是系统本身的缺陷,在设计的时候没有发现,而有一部分则是人为因素,如微软的IN系列和office系列,有好多通用漏洞,这些漏洞到底是微软的程序员故意留下的,还是系统本身存在的,大部分人都心知肚明。

    你想想,一个漏洞如果你的一款产品里面有,那还情有可原,但是说如果这个通用漏洞覆盖了你前后好几个产品好几代产品,那它有问题了。微软可以靠着自己的垄断地位不惧怕被用户发


本章未完,请点击下一页继续阅读 >>