第432章 无功而返(第 4/4 页)

    不过话说回来，这次内测也不是没收获，那就是在院里发现了几个技术还不错的人。

    实际上，安全测试就是一出攻防游戏，余文钢这边是负责建楼的，测试的人是负责翻墙检测楼修得合不合理的，而在检测过程中，也是有很多手段可用的。

    最低级的，只会用现成的检测工具来进行攻击。

    高一点点的，除了会利用现有工具之外，可能还会录制一个宏，或者写上一小段脚本来进行测试。

    真正高级的，会有较高的技术和丰富的编程经验，懂得利用程序设计和实现上的问题，比如错误的拼接和不严谨的参数处理导致注入问题，或者过于复杂的权限规则，以及资源之间的相互引用、关联错误所潜藏的问题来进行攻击。

    不管哪一种，都是会在服务器这边留下痕迹的，这边一监控，就能大致判断出对方所用的方式和手段，并根据访问ip把操作者给反向找出来。

    这次内测，就出现了好几个手段还算高明的人。

    张高阳原本就是电信院机房的管理员，他利用院里分配的ip地址名单一查，就能得知这些高手是谁。

    还别说，这些高手除了院里的几位技术大拿以外，还有两位竟然是今年刚进院的年轻老师。

    这就是余文钢的意外收获。

    骆院长不是想往他的项目组里塞人吗？

    技术大拿余文钢是不会要的，因为他镇不住，可年轻老师……

    那是送上门的菜！

    他感觉自己的技术队伍又将壮大了。