扫码手机阅读

神豪从做慈善开始

作者:保安队大队长 | 分类:都市 | 字数:30.8万

第八十二章 任务

书名:神豪从做慈善开始 作者:保安队大队长 字数:4488 更新时间:2024-11-25 23:35:51

接着,萧天也是继续的看起了悬赏,而且现在已经理解了黑土平台悬赏板块的最核心了,所以现在萧天感觉自己心里面也是没有了太大的担心,基本上悬赏都可以放心接,因为系统给他的lv3程序员经验绝对可以应付得了,因为那是最为全面的经验。

所以萧天对于能不能在黑土平台展示一下自己的能力,也是有了足够的把握。

有人常说时间就是金钱,那么现在对于萧天来说,时间的的确确就是金钱,因为他的丰富的经验就帮他免去了一部分时间,这就相当于让他免去了繁琐的前提,能够提前完成悬赏,这是最离谱的。

“要不要接一下那些大公司的悬赏?反正那些大公司的悬赏谁都可以接啊!而且大公司的更有难度,有难度能够解决那就说明我以后不依靠系统都能够过得很好了!”

大公司的悬赏和普通的小公司或者个人所发的悬赏不一样。

举个例子,比如某个小公司发的悬赏被人接走了,那么这个悬赏就再也找不到了,但是大公司的不一样,大公司发布的悬赏被人接走了,他的悬赏依旧还在。

这就是大公司和小公司的区别,当然也是因为大公司财大气粗,和黑土平台有合作关系。

也因此,这些大公司的悬赏如果没有完成,那么也不会计算在黑土账号个人资料的胜率里面,当然,如果完成了,那么黑土才会给你算到黑土账号的个人资料里面。

也就是说,接大公司的悬赏,不怕被投诉,失败了也没关系,相当于自己的个人资料没有领取过大公司的悬赏,而接了也完成了,那么就会统计到个人资料里面。

整体来说,大公司的悬赏就是接了未完成不损失什么,接了完成了那就赚大发了!

“以我现在的水平……攻击大公司服务器的漏洞什么的,好像是接不了的,如果能够满级那我还是有信心的。”

“那么只剩下寻找大公司的BUG了。”

每家公司都会有BUG,只不过会分为少和多,重要的和不重要的,常用的和不常用的问题。

大公司自然也不例外。

“不论大小都是六万……我觉得还是可以去尝试一番的。”萧天想着,不过他找大公司的漏洞肯定不会找经常用的领域,因为大公司人才济济,经常用的领域能找到的漏洞肯定都找完了,所以他得另辟蹊径才行。

大公司不会下放源代码的,毕竟那个是他们的核心,但是萧天也用不着看他们的源代码,反正没有完成也无所谓,就当做是练手了。

他只需要运行软件然后试试看能不能修改程序之类的,如果自己都能够修改成功,那么这肯定会算作是一个小BUG的,那样子的话,六万不也就到手了吗?

所以萧天也是随意的接下了一个阿巴巴的悬赏。

当然接下了归接下了,现在倒不用着急去找,他先接好任务,然后再去吃饭,毕竟人是铁饭是钢,不吃饱哪有力气干活呢?虽然说程序是个脑力活而不是体力活。

这个时候,于老爷子和熙熙都是已经醒了。

将两人一切都照顾好,再加上等待公证也需要时间,所以萧天也是将于老爷子和熙熙带到客厅看电视,这两天就先在别墅里面住下。

等到银行的事情了了之后,萧天就可以去给熙熙办理入学手续和租房子了。

实际上萧天也不太想给他们租房子,他这别墅空空荡荡的,还挺想要熙熙陪着他一起的,不过现在自己有事,而且也是很着急的想要尝试新能力,也就放在了一旁,安顿好了于老爷子和熙熙之后,萧天就回到了卧室里面。

卧室里面,萧天也是上了床,捧着个笔记本电脑在敲着。

萧天首先看着阿巴巴的程序,虽然他没有阿巴巴的程序代码,但是利用拆解还是可以获得一些花花绿绿的代码的。

毕竟阿巴巴是大公司,所以他的程序必然肯定会有安全防护举措,但是阿巴巴肯定不会用svn权限控制+核心代码编译的方式。

因为这种方式会把员工分成核心员工和非核心员工,当然实际操作中可能会有更多级员工划分。

这个主要是通过管理软件的权限控制,让核心代码只能由核心员工查看与操作,然后非核心员工只干边缘一些的代码工作。

那么非核心员工要调试或者要用到核心代码里面的函数怎么办?

核心代码会编译成一个库文件或者包,发给非核心员工用。

所以如果阿巴巴用这种方式的话,那萧天都能够仰天大笑,毕竟这是很容易就能够找到漏洞的,因为这种方式似乎控制住了核心代码,但是依旧存在一些漏洞。

为什么呢?因为发给非核心员工的库可能被反编译。

然后非核心员工离职了,把库带走,也可以当做一个黑盒用,大不了就是后续不更新,而且核心员工离职也可能把代码带走,那么就会很危险。

所以如果这种程度的话还是很容易找到漏洞的,也因此,大公司基本上都会使用svn权限控制+webservice的模式。

第八十二章 任务

当然svn控制的部分和上面那个方法一样。

但是非核心员工需要用到核心代码里面的函数的时候,就不是给库文件了。

这样的公司把核心库提供的函数发布成了webservice,所有非核心员工都是通过网络调用核心函数。

非核心员工被彻底和核心代码隔离开来,只有核心库的操作文档。

而这种方式就安全很多了因为,非核心员工接触不到核心的代码或者库,并且哪怕非核心员工脱离了公司网络,非核心的代码也无法正常调用核心库的函数,也成了废代码。

但是也依旧存在核心员工带走所有源码的可能。

只不过,能够在大公司里面成为核心员工,工资是不会差的,辞职是不可能辞职的。

阿巴巴旗下那么多产品程序,萧天自然知道柿子要挑软的捏,反正阿巴巴是大公司,只需找到阿巴巴公司旗下任意产品的漏洞就可以了。

所以他要挑的软柿子就是阿巴巴旗下产品使用了svn权限控制+webservice的模式的软件应用。

因为只有这样的,他才能够有希望找出漏洞,当然要这样找漏洞,就相当于成为了黑客。

不过也很正常,毕竟只要程序员的水平够高,那黑客就是想当不想当的问题罢了。

至于再往上的安全防护举措使用的软件应用,就不是他能够搞得定的。

比如说逻辑隔离+桌面虚拟化的方式,这种方式只需要在公司内部服务器上搭建虚拟局域网,有虚拟终端,有虚拟服务器。

然后所有虚拟终端和虚拟服务器通过网络设置,无法访问互联网,和互联网隔离开来(逻辑隔离)。

程序员通过客户端链接进虚拟的终端,之后程序员自己的电脑只起到鼠标、键盘、显示器的作用。

然后所有的开发都在虚拟的终端和虚拟服务器上进行。

所有的代码也就存在了公司的机房里面,并且开发环境和互联网隔离了,这样子的话,程序员也就没办法带走代码。

所以这种方式很安全了,但是还存在一些方法带走代码。比如程序员通过截屏的方式,一点一点的把代码截屏到自己电脑上,虽然会很慢很累。

当然桌面虚拟化软件也会存在一些安全漏洞。也可能被入侵,把代码带走。

但是这些跟萧天无关,因为那种技术,不是简单的牛人程序员能够做到的,得是专门熟练那一门类别的程序员才行,而且等级还不能太低。

最牛的安全防护属于物理隔离了,物理隔离就是搭建一套自己的局域网,和互联网、电话网、其他局域网等网络从物理上隔离。

使用单独的网络设备,和互联网绝不混用。

这种级别的安全一般用在各国的政府、军队。还有一些安全要求特别高的企业中,比如阿巴巴旗下的支宝。

时间,就在逆推代码的过程中过去了,外面的世界也已经是车水马龙,下班时刻,街面上都是人潮汹涌,不过这一切都跟萧天无关。

萧天揉了揉自己有些发涨的脑袋,很乱又晕的感觉袭来,不仅仅如此,他还感觉到自己的脑海里会时不时地出现几个歪歪扭扭的符号或者字符旋转起来。

“果然,我的运气用完了。”萧天看了一眼时间,已经是六点多了,从十一点多到六点多,时间已经过去了六个小时,而这六个小时,萧天一无所获,而且还搭上了自己已经成了一片浆糊的脑袋瓜。

连张雪什么时候回来的,萧天都不知情。

揉了揉脑袋,看了一眼身上的张雪,萧天也是打算恢复恢复脑袋,“什么时候回来的?我竟然都没发觉。”

“刚刚才回来,看你在忙事就没打扰你。晚上吃什么,我给你们做。”

“熙熙他们呢?”

“于老爷子他们出去散散步去了,要我跟你说一声。”

萧天点了点头,“今天一直在忙事情,确实是有些没注意到他们了,转转也挺好。”

“这是……编程?”张雪看到现在萧天竟然有时间和她聊天,也是觉得萧天应该解决的差不多了,也是略有兴致的问道。

“嗯……差不多吧。接了个任务,还没解决。”

“好吧,那你先解决。”

萧天也是点点头,和张雪这会儿聊聊天脑袋也是清明了不少,再次看去眼前的屏幕,这一次看着眼前的一片断了源一样的代码,萧天终于是露出了一抹惊喜,终于是找到了一个小漏洞!

迫不及待的将这个漏洞上传了以后,萧天就准备结束这个任务了,他是想明白了,大公司的悬赏不是那么好接的。

毕竟人才济济的大公司都没有找到,想要找到没有一定的运气还真的很难。

不管什么软件应用,都是有漏洞的,只不过看技术强不强罢了,如果技术真的无敌强,比现在的程序员大神还要厉害,那么绝对可以做到在所有的安全防护措施都能够轻松攻破而不被人发觉。

而现在,大公司程序员有厉害的,那么萧天只能靠着一定的运气和经验来了,当然运气是最重要的,没有运气,永远没有可能。

所以今天,萧天的运气只能说的确是很不错。

等到六万在到账的话,那今天凭借自己能力赚的都快是接近二十万的程度了!

这是在没有获得系统之前不能想象的事情。毕竟没有系统,想要靠自己的能力一天就能赚到接近二十万,这不能不说真的是太离谱了。

“要不要试试看自己多久能凭借能力获得一百万?”

萧天心里面想着,毕竟尝到了甜头,那还是想要更大的甜头的,毕竟用自己的能力赚到钱,那是会上瘾的。

晚上,萧天也是继续的在黑土平台上接悬赏,不过这一次萧天就学乖了,他先接了接那些一万左右的悬赏了,高的悬赏他目前不准备接了,因为能够想象的出来,高的悬赏得耗费很长时间,万一运气不好,一个星期都有可能,所以萧天也是宁愿去找一万左右的放放心。

毕竟萧天也是知道一万左右的悬赏,基本上初级程序员都能够接的,只不过初级程序员接了之后,处理的时间要长一点,而他现在作为货真价实的牛人程序员而且还有丰富的经验知识,那么这些任务萧天看来就是送钱的。

顺便来尝试一下屠杀是什么感觉。

所以,晚上总共就接到了两个,接了一个漏洞查找和优化方案的悬赏,一个八千,一个两万,都是很快的完成了。

萧天本来想试试看能不能好几个任务一起接,后来才发现只能一个任务一个任务的接,而且得完成了任务提交了才可以接下一个。

也因此,萧天晚上就只接了两个,而且还得抢,毕竟不然的话,萧天觉得接四个也应该是毫无问题的。

毕竟萧天现在的情况就是像打英雄联盟王者荣耀一样,自身段位是王者,却偏偏跑去铂金段爷炸鱼塘,自然而然轻轻松松。

毕竟像萧天这样子的牛人程序员,基本上都是在大公司顶级精英的级别,所以他们工资也高,压力也不大,自然对于黑土平台那是随缘接的状态,毕竟他们也是要休息的。

对于萧天来说,他就相当于一个漏网之鱼,毕竟牛人程序员就相当于小公司的CEO和大公司的精英了,每天都有很多事,怎么可能跑来黑土平台炸鱼塘,也就萧天现在觉得这个能力不错,过来炸炸鱼来,熟悉熟悉。

毕竟这个可比投资之道要爽的多,起码能看得见摸得着。