第六章 海量的漏洞(3/5)
这个漏洞要是没被发现,一旦项目上线运行,被人利用了这个漏洞,将严重威胁客户的数据安全。
张培勇深吸了口气,继续抽看下一个漏洞情况。
这是一个账户劫持漏洞,把eail地址换成他人用户的eail地址,就能用请求包中设置包含的密码,替换更改他人的账户密码,整个过程不需要任何验证机制。
张培勇连续测试五六个漏洞,每个漏洞都真实存在。
很好,很好!
张培勇既生气又开心,心情十分复杂。
生气的原因,自己的技术团队编写了一个漏洞百出的破玩意,简直就是一堆垃圾。
开心的原因,是这些问题被人找出来,避免了交到客户手头上,产生巨大风险隐患。
“勇哥,接下来怎么做?”看着张培勇满脸的怒容,赵晓辉忐忑地问。
“怎么做?什么怎么做!人家都帮我们把漏洞找出来了,难道放着不管吗?通知所有人会议室集合!”张培勇气急败坏地叱喝。
“好!”赵晓辉躬声应了一句,逃似的离开办公室。
张培勇站立起身,气冲冲地前往会议室,安排修改任务
没过多久,会议室里,传来程序员们一阵阵的哀嚎声。
本章未完,下一页继续