会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
程序员石头
同名公众号【程序员石头】,用不同的视角分享高质量技术文章,以每篇文章都让人有收获为目的,欢迎扫码关注,交流和指导!
博客园
首页
新随笔
联系
订阅
管理
随笔 - 17
文章 - 0
评论 - 88
阅读 -
34170
2020年6月9日
一行代码引来的安全漏洞就让我们丢失了整个服务器的控制权
摘要: 之前在某厂的某次项目开发中,项目组同学设计和实现了一个“引以为傲”,额,有点扩张,不过自认为还说得过去的 feature,结果临上线前被啪啪打脸,因为实现过程中因为一行代码(没有标题党,真的是一行代码)带来的安全漏洞让我们丢失了整个服务器控制权(测试环境)。多亏了上线之前有公司安全团队的人会对代码进
阅读全文
posted @ 2020-06-09 23:09 程序猿石头
阅读(1275)
评论(3)
推荐(2)
编辑
公告
程序猿@阿里云,清华学渣,前大疆后端Leader。 用不同的视角分享高质量技术文章,以每篇文章都让人有收获为目的,欢迎扫码关注,交流和指导!
昵称:
程序猿石头
园龄:
12年10个月
粉丝:
31
关注:
3
+加关注
<
2025年3月
>
日
一
二
三
四
五
六
23
24
25
26
27
28
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
1
2
3
4
5
搜索
常用链接
我的随笔
我的评论
我的参与
最新评论
我的标签
我的标签
程序员
(12)
网络安全
(4)
后端
(4)
经验技巧
(3)
安全
(3)
面试经验
(2)
面经
(2)
Springboot
(1)
Java
(1)
Hash
(1)
更多
随笔档案
2021年7月(1)
2021年6月(2)
2021年4月(2)
2021年3月(2)
2021年2月(1)
2020年11月(1)
2020年10月(1)
2020年7月(3)
2020年6月(3)
2012年4月(1)
阅读排行榜
1. 试用期没过,因在公司上了1024网站。。。(10242)
2. 2020 北京积分落户结果公示,落户指标最多的公司竟然又是 ?(6242)
3. 面试了 6 轮 Google 中国 之后,还是挂了(5056)
4. 寒门学子的奋斗史(二)(2380)
5. 面阿里P7,竟问这么简单的题目?(1514)
评论排行榜
1. 面试了 6 轮 Google 中国 之后,还是挂了(24)
2. 试用期没过,因在公司上了1024网站。。。(17)
3. 寒门学子的奋斗史(二)(16)
4. 2020 北京积分落户结果公示,落户指标最多的公司竟然又是 ?(11)
5. 清华保研路 | 寒门学子的奋斗史(四) (7)
推荐排行榜
1. 试用期没过,因在公司上了1024网站。。。(17)
2. 面试了 6 轮 Google 中国 之后,还是挂了(17)
3. 清华保研路 | 寒门学子的奋斗史(四) (9)
4. 寒门学子的奋斗史(二)(8)
5. 这 10 行比较字符串相等的代码给我整懵逼了,不信你也来看看(7)
最新评论
1. Re:清华保研路 | 寒门学子的奋斗史(四)
谢谢楼主!我的背景和你很像,、农村走到市里高中,然后在211拿国奖赚学费,有被楼主的成长故事鼓舞到
--liyishui
2. Re:曝光了,清华计算机系最牛的课!
称“邓公”怎么听怎么别扭。
--xiaoben111
3. Re:面阿里P7,竟问这么简单的题目?
@程序猿石头 我就口嗨爽一下【狗头】...
--LouisGuo
4. Re:清华保研路 | 寒门学子的奋斗史(四)
@小树木 很普通的一名小开发,多谢支持。...
--程序猿石头
5. Re:清华保研路 | 寒门学子的奋斗史(四)
@冬夏与春秋 阿里云的一个普通码农。...
--程序猿石头
点击右上角即可分享