它们没有触发任何报警。
因为它们看起来太合法了。
是管理员登录接口的请求。
但是,参数里夹带了私货。
这是最古老的sql注入?
不,没那么简单。
陈默瞳孔骤缩。
对方利用的不是代码逻辑漏洞,而是底层系统的漏洞!
这是一台运行在windowsserver2008上的数据库服务器。
而对方利用的,是一个溢出漏洞。
一个陈默从来没见过,微软官方也还没发布补丁的漏洞。
0day!
零日漏洞!
这是黑客界的核武器。
意思是,在漏洞被发现的第一天,没有补丁,没有防御手段,见血封喉。
“坏了。”
陈默的手指第一次出现了颤抖。
对方的目标不是瘫痪网站。
那是小孩子的把戏。
对方的目标是——
提权。