格格党

手机浏览器扫描二维码访问

第九章 一个能大赚一笔的漏洞（第4页）

结果这事儿惹得高层大怒，工信部直接暂停了与阿里云的网络安全威胁信息共享合作，硬生生把这个云计算巨头关了半年的小黑屋。

“现在是2011年，虽然那些夸张的微服务架构还没完全普及，但苹果、谷歌、亚马逊这帮巨头的底层伺服器上，绝对已经跑满了带有这个jndi隱患的java早期日誌组件！”

杨坚激动得双手都在颤抖。

发现这类底层漏洞的逻辑对他这个经歷过后世技术大爆炸的人来说並不算太难。

只要他顺著这条思路，在本地环境里復现出一个类似的攻击模型，证明在这个年代同样可以通过jndi注入拿下伺服器权限，然后打包整理成一份极其详尽的漏洞报告……

硅谷那些科技巨头都有极其丰厚的漏洞赏金计划（bugbounty）。

只要他把这份报告精准地提交给那些最怕伺服器宕机、最怕数据泄露的大公司，比如谷歌或者微软，开口要个大几万甚至十几万美金的赏金，对於那些財大气粗的巨头来说，简直就是九牛一毛！

杨坚极其冷静地在脑海中盘算著。

在这个移动网际网路和云计算刚刚起步的2011年，java作为企业级应用绝对的霸主，其底层架构几乎覆盖了全美90%以上的大型科技公司。

从亚马逊aws云服务的早期雏形，到谷歌庞大的內部业务系统，再到华尔街各大银行的结算后台，全都是java的重度用户！

拥有覆盖面这么广、杀伤力这么恐怖的“核弹”

，只要操作得当，这绝对会成为他在这个时代掘到的第一桶金。

不过，在真正动手写exploit（漏洞利用程序）之前，他得先摸清2011年这个时代的“安全市场行情”

。

他可不想白干一场。

杨坚迅速翻开笔记本，连上刚买的3g热点，打开略显简陋的谷歌搜索页面，指尖在键盘上飞速敲下了一行关键字：“bugbountyprogramrcereward2011”

。

隨著网页缓慢加载，几条关键信息跃然屏上。

排在最前面的，是谷歌在去年刚推出、今年正大举扩张的vrp（漏洞赏金计划）。

上面明確写著：对於严重的远程代码执行（rce）漏洞，基础起步价是3133.7美金（极客黑话elite的谐音），如果漏洞涉及核心底层组件，赏金可以轻鬆突破数万美金。

再往下看，还有像zdi（zerodayinitiative）这种业內老牌的零日漏洞收购中介。

对於这种能直接打穿伺服器的“满级大杀器”

，zdi的收购价歷来大方，起步就是五万美元，遇到特別关键的通用组件，甚至能逼近十万美元的大关！

“绝对不能报给apache基金会，那帮搞开源的穷光蛋可没钱发奖金。

得直接拿著完整的攻击报告，去找zdi或者谷歌的安全中心『要赎金。”

杨坚在心里迅速確立了商业模式。

看著屏幕上那些诱人的数字，杨坚的呼吸逐渐变得急促起来。

他的心中充满了兴奋，以及即將摆脱贫穷的强烈期待。

“大公司的漏洞审核和財务打款流程虽然繁琐，至少需要几周甚至一个月的时间，但只要能拿到cve確认邮件，这笔钱就板上钉钉了。”

他重重地合上那本沾满油渍的旧书，十指交叉，把指关节按得咔咔作响。

“接下来这几天，就在这台破戴尔上搭个本地测试环境。

只要能把攻击代码完美復现出来，我就能拿著这份报告，从硅谷巨头的手里稳稳地抠出第一桶金！”

“这不比倒卖二手iphone强完了?”