23第二十三章 (2/2)

【畅读更新加载慢，有广告，章节不完整，请退出畅读后阅读！】

发现了这个工具一个0day漏洞[3]，虽然在漏洞公开之前，极星公司安全部已经提供出了一个简易补丁版本，但仍旧还是有遭到了上百个恶意脚本攻击。





国内互联网公司不得不暂时停止这项工具的使用，据统计，因为这个漏洞造成的损失不下上千万。





以至于很长一段时间，这都是他们程序员之间热议的话题。





如果林星没有记错的话，grow5p是一个权限提升的漏洞.





而袁老师详细在课上讲过权限提升这个漏洞。





在计算机世界中，大多数程序或者系统都是为多个用户而设计的。





比如在最简单的学生信息管理系统中，不同身份的用户有着不同的权限。





学生有查询课程、选课、查成绩等权限，而老师有登记学生成绩、查看自己排课等权限。





程序员在编写代码的时候，就会规定用户的权限。





在常见的竞技游戏，用户可以看到自己的技能、武器、血量之类的，同样它们也具有一定的数据修改权限，例如可以修改自己的用户名或者角色。





但是同时用户也不具有一定的权限，在一些游戏中，他们看不到敌人的移动位置，不能知道敌人打了那些野怪。





权限提升就相当于让用户有了这些他本来没有的权限，让一个普通用户能开了挂一样获取到他想要获得的所有信息。





而grow5p中的漏洞就使得一些黑客绕过了数据信息保护机制，直接提取到了各互联网公司中用户的隐私信息。





林星望着窗外，有几只尖嘴的白鹭在湖边梳理着自己的羽毛，暂作歇息。





要是放在几个月之前的唯物主义者林星身上，他绝对不会相信梦和现实有什么鬼扯关系。





而现在，他托着下巴看着远方的鸟儿，那白色的羽毛、细长的腿和尖尖的红嘴真是越看越觉得顺眼。





令他意外的是，那几只鸟像是能听懂似的，齐齐抬起了头，盯着他看了一会儿。





还有几只更大胆，甚至从湖边飞到了窗边，站在窗沿上来回踱步。





隔着窗外的铁丝，林星甚至能感受到鸟儿扇动翅膀的风。





这几只白鹭在窗边盘旋了许久，其中一只停在窗框的铁丝上，用尖尖的红嘴轻叩了几下铁丝网，好像是在试探什么。其余的几只鸟也慢慢靠近，歪着脑袋，目光始终紧紧地盯着屋里??不，是盯着林星床边的那个苹果。





“喂??这是我的苹果。”林星拿起床边的苹果，放在怀里。





他自己都舍不得吃，没想到被这些鸟儿给盯上了。





白鹭黑亮的眼珠跟随林星的手移动，视线从床边的桌子移动到了林星的怀里。这下，林星彻底确定，这些白鹭过来就是想要吃他的苹果。





它们的目光带着一种异样的渴望，偶尔飞起绕