55漏洞(1/2)

【畅读更新加载慢，有广告，章节不完整，请退出畅读后阅读！】

沈小刀去天璇的第三天，天璇三域的灵气中转站就动了工。





李玄清给的效率很高。林北估计他是被那八千灵石砸晕了头，生怕林北反悔，催着底下人加班加点干。沈小刀每天发回来的进度报告写得密密麻麻，材料采购了多少、施工到了哪一步、验收标准定了没有，事无巨细，连工地上搬了多少块砖都记着。





林北看了两天，回了一条消息。





【报告写得不错。但不用记搬砖数量。重点盯三件事：材料质量、施工进度、灵石花销。其他的不用管。】





沈小刀秒回。





【收到。】





沈道远那边，漏洞清单也整理出来了。他花了五天时间，把系统底层逻辑翻了个遍，找出了十三个已知漏洞。其中五个是低危的，七个是中危的，一个是高危的。





“高危那个是什么？”林北问。





“节点权限溢出。”沈道远指着面板上的漏洞详情，“系统有一个默认设置，当某个节点的管理员权限被意外中断时，节点会自动降级为终端版，但保留所有历史数据。这个设置是为了防止管理员突然离职导致节点瘫痪。但问题是，降级之后的历史数据里，包含管理员操作记录。如果有人能拿到这些记录，就能反推出管理员的操作逻辑。”





“玄天机知道这个漏洞吗？”





“大概率知道。他是上古大能的弟子，对系统的底层设计比我熟悉。他可能已经在利用这个漏洞了。”





林北想了想。





“怎么补？”





“把降级后的数据访问权限收紧。只有管理员本人能查看历史操作记录。其他人只能看节点运行数据，看不到管理员的操作轨迹。”





林北打开面板，找到系统底层逻辑，定位到节点权限溢出那个漏洞。他研究了一下补丁方案，花了半个时辰写了个补丁，点击应用。





面板弹出：





【漏洞补丁已应用。】





【修改内容：节点降级后，历史操作记录访问权限收归管理员本人。】





【反噬强度：低。】





【备注：补丁已生效。玄天机无法再通过降级节点获取管理员操作记录。】





林北关掉面板。





“下一个。”





沈道远接着报。中危的七个，低危的五个，林北花了两天时间全部补完。反噬强度都不高，加起来不到半成灵力损耗。补完之后，系统运行效率又提升了一截。





第三天，沈小-->>

本章未完，点击下一页继续阅读