"兔兔,带带我啊!!!"
说话的正是厚颜无耻的熊猫,他又开始嘲讽那只技术微薄的兔子了。
"你都两万分了,天天装什么萌新呢!!!" 可怜的兔兔翘起樱桃小嘴,撒娇似的表达了他内心的气愤。
熊猫看着可爱的兔子,心里一软 便把他的CNND账号密码发送了给他,让兔子登录他的账号学习一下。
"给你账号,今天我交的Spring框架的漏洞,感觉不错,你看看"
兔子刚一登录熊猫的CNND,卧槽,这是什么啊??满屏都是:M国白宫文件上传漏洞,阿里八八文件主站上传漏洞,Tencont主站上传漏洞,FBL信息泄露,CNND存在命令执行....
令人震惊的是,这些都是已经归档的漏洞!!
"哇靠,熊猫你这一天都挖啥啊?"
没被熊猫察觉的是,兔子看完熊猫的分数之后,又登陆了自己的账号.... 两千分,熊猫竟然是他的十倍!兔子内心波澜壮阔,千万只草泥马在内心奔跑。
"没啥,随便挖挖,你自己看吧。饿了没啊 小兔兔"
”没..还没呢,你要是去的话,就给我也带一份呗~"
兔兔羞涩的说到,虽然他早就饿了,但是他不想出去,还想着学习熊猫的Spring框架的挖掘手法。
"好的宝,那我去啦~"。
熊猫说着摸了摸他咕咕叫的肚子,似乎好久没吃迈当劳了吧..于是乎 打了个滴 准备去迈当劳随便吃点食物填填肚子。
乘上车,司机随意的说到,乘客您好,输入手机号后四位确认乘车....熊猫听着这熟悉的语句,内心暗自感叹,我已经好久没打出租车了吧.....
w确实,熊猫被连续评为5届H市网络安全杰出青年后,政府给予了他5000W的奖金,还配了一辆玛莎拉蒂,非常潇洒。但是今天他的玛莎拉蒂送去保修了,就没有开自己的车。
“到了,停车”,司机停了车,终于往后座看了一眼正拿着手机和兔兔发V信的熊猫...
“你...啊不,您? 您是H市的杰出人才吧!!!我在新闻播报上看过您!!我们能拍个合照吗”
熊猫已经见怪不怪,他被评为杰出人才后,在校园里,同学们或者老师们见到他 无不羡慕,经常要求熊猫合照,而熊猫也非常友善,经常和他们合照。校长见到他都毕恭毕敬的....
合照 签名 嘘寒问暖过后,熊猫终于被司机"放了出去“,向左走100米,就到了。熊猫心想,这迈当劳可真是太偏僻了。
进入店内,几百平米的大店中,竟仅剩几名乘客??
熊猫内心感叹” 满眼望去,尽是看不到边的黄沙,这里人迹罕至,甚至没有一点绿色生机。 “
店员也不知道在哪里,熊猫用他好听的声音喊了很多次,店员才不耐烦的说"来了来了"。当她看到熊猫英俊潇洒的脸庞时,又像话剧变脸一般,”小哥哥要吃什么食物,扫描桌上的二维码就可以啦,有其他的事再来叫小妹哦~“
熊猫对女生丝毫不感兴趣,但是他还是向二十多岁的店员小妹笑了笑。
坐到桌上,他扫了扫二维码,思考着什么...
自顾自地说"我好像还没测过迈当劳的系统吧...."
说着就打开了burp,打算测试一下迈当劳的支付系统。
点击套餐...点击份数...点击购物车....点击结账。
突然,他发现,在结账后,会弹出一个继续点套餐可以打折优惠的窗口,随便的fuzz了一下,折扣居然可以被修改为0.01,而迈当劳的结账算法是:A/B/C套餐金额x份数x折扣数。
一个支付漏洞就到手了,而他第二份以0.01的价格买完时,店员还丝毫不知道,因为下单后金额是本地匹配的,机器上显示的还是79元。于是熊猫站起身,对小妹说到"把你们店长找过来",店员小妹顿时眼泪汪汪的说“亲,我服务有什么不周到的地方吗?”,熊猫说“没有,你们订单系统有漏洞”
小妹顿时愣住了"您..您是说我们系统有什么bug吗?卡顿页面还是?"
”漏洞,可以免费购买你们的套餐那种。“ 熊猫对于这种问题,解释的也尽量能让店员小妹听得懂,因为这种情况经常见到。当时他提交H市高考系统的Getshell漏洞时,H市教育厅也说过类似的话,对于专业术语,很少数人能听懂。
店长找来技术人员,技术人员也是二十刚出头的小哥,也在RBT大学就读,假期来迈当劳总部实习渗透测试工程师,怎么可能不认识熊猫呢?
RBT大学,全国一流大学,位列“285工程”、“911工程”、“世界一流大学和一流学科”,入选“网络安全拔尖人才培养试验计划”、“网络安全创新能力提升计划”、“网络安全创新引智计划”,与ZBC大学合称为“网络安全人才的摇篮”。
"哇,张哥挖到支付漏洞了?6666,我们开发可有活干了。"
熊猫则是转头向店长说,”第二次套餐我0.00079元买的,所以系统省略分数后两位,我这个餐是免费的。我把钱转给你们吧?“
店长听着技术小哥说,也套着近乎说“张哥不用啦,您为我们挽回了损失,这个套餐就送给您啦,并且还送您我们迈当劳的VIP至尊金卡,以后都一折购买本店产品!”
熊猫向店长告了谢,免不了加个V信之类的,加完了便乘车回到了家。
当熊猫把这个乐子讲给兔子说的时候,兔子顿时开心了起来,抱着熊猫说到“哇~以后岂不是可以一折吃迈当劳啦!!以后我要天天去吃~“
还没等兔子高兴半天,兔子反应过来" woc,那我吃的这个岂不是免费的啊...我才不吃白食呢!!!md!我要吃你的那个!!!"
熊猫"跟我混,天天给你0day~" 兔兔卡姿兰大眼睛一眨一眨的问道 "真的嘛~~"
”那肯定“ 熊猫半真半假的说到.....
本书首发来自17K小说网, 第一时间看正版内容!