本文目录一览:
4月7日《非你莫属》嘉宾黑客「王鑫」的发展如何?,,
网上并没有后续报道。
王鑫是非你莫属20130407这期,第4位求职者,是学网络安全专业的,节目中求职的意向是58同城的安全工程师。最后58同城开出了8k一个月的薪水,面试成功。
最出名的是他叫板互联网大佬,才艺展示的时候展示了他发现的一个58同城的某内部系统管理后台,一个管理员登录页面。叫板百合网的慕言,还有58同城的段冬。
然而在某天下午17:30分,在腾讯微博上一位叫 Castiel的网友贴了一张图,展示了58同城某后台的界面,而且是登录后的!
在17:54分,一位叫光影的“白帽子”在乌云网站上提交了一个 58同城某后台管理系统的绕过漏洞,可以直接登录进此后台。并且,该“白帽子”特别注明了,这个后台是《非你莫属》里出现的那一个。厂商修复后我上乌云了 解了下漏洞类型,看到了这个漏洞的一些细节情况。
这个漏洞的低级程度就像是个小学生都应该掌握的技巧,属于在20世纪就已经出现的一种攻击方式。写这段代码的程序员真该被拖出去打屁股。
看到如此低级到不可能被忽略的漏洞后,我想如果这就是王鑫同学看的那个后台,那么:
1、王鑫同学根本就不懂安全技术,纯粹来忽悠的。
2、王鑫同学进去过了,不过台上说没进去过。(有可能是给大佬们留点面子)。
说点正经的,这件事情可能对于王鑫来说是很大的压力,不过从他的表现来看,确实尚需磨砺。如果他真的是研究了5、6年的安全技术,而台上的表现又是他的真实水平的话,我觉得他认真考虑一下要不要转行做销售。因为你的沟通能力比你的技术好太多了。
最强大脑支付宝攻防是哪一期?
是 智造讲来 第20190203期 揭秘你账户里的钱是怎么悄悄被转走的,个人信息要保密
蒋昌建主持的黑客节目叫什么
《智造将来》。
由支付宝独家冠名,在浙江卫视播出、优酷视频独播的大型社会公益性科技节目《智造将来》,便为大家上了一堂生动的网络安全“公开课”。
在《智造将来》即将播出的第五期节目中,杭州市刑侦支队副支队长陆忠民警官率领六名网络安全工程师,直接现场演示“不法分子”如何对用户的手机展开攻击:诱骗用户点击链接、下载文件、扫二维码。
节目特色
在舞台环境配置上,节目组在摄影棚中建起两座塔——“未来塔”和“幽灵塔”最大程度营造未来空间感;在主持阵容上,除了有着名主持人蒋昌建坐镇外,还创新加入了AI机器人主持蒋莱莱,人机互动主持的新颖模式也表达了节目对科技的敬意。
在内容环节上,节目配置的科技入库时刻也非常亮眼,在《智造将来》的舞台上,科技库的概念更像是为科技人们开启的一扇智造大门,是对科技研发足迹的点滴积累。
黑客支付宝综艺叫什么哪一集?
20190203期的《智造将来》。
前段时间,一档叫做《智造将来》的节目在浙江卫视热播。现场上演了一场惊心动魄的黑客攻击支付宝账户的演练,其中,“黑客”由来自杭州公安局刑侦支队的网络研究员精英团队扮演,防守方是支付宝智能风控引擎。
安全工程师演示了三种不法分子常用的手段:点击未知链接下载不明app、扫描有风险的二维码,输入手机号连接公共Wi-Fi。这三种方式,都有可能让你落入网络安全陷阱。
节目现场介绍:
现场观众都被这一系列操作惊呆了,直呼“怎么可能”?但三次攻击里,一次没能修改成功登陆密码,一次成功登陆却因为无法修改支付密码宣告失败。只有在第三次攻击时,安全研究员完全获知了用户的个人信息,对登陆密码和支付密码都进行了修改。眼看就要转账成功!
当多有人都以为这次支付宝的防守要失败时,智能风控引擎经受住了考验,在这样极端的情况下,不仅监测到异常,还在转账的重要关头进行了拦截。支付宝果然还是那个支付宝,安全可靠有保障。