百三十五章 黑客刘鑫拿5万金
刘鑫张莹熟悉，每差三点线，教室食堂，妹陪，倒觉聊。。
刘鑫直啥缘，论售楼部，差，刘鑫穿越，况改变。。
今刘鑫往常，背书包湖复习，与往，次刘鑫额外带台苹果Macbook Pro16寸顶配笔记本电脑，因刘鑫准备特殊业需高强度硬件配置，部电脑搭配32G内存，T固态硬盘新十核央处理器及32核图形处理芯片，花刘鑫26000洋，让刘鑫整整疼三秒钟。。
“刘鑫，刚刚网微软漏洞悬赏计划，五万元奖金，握？”张莹坐刘鑫旁边声。。
刘鑫微微笑：“早知，微软公布Instagram帐户劫持漏洞，试图其服务寻找类似漏洞，仔细阅读量微软布资料，寻找类似技术其服务应，觉技术，处，找应类似技术方，类似漏洞存。。”
结果，微软重置户密码使类似技术，需做其进渗透测试，查其否存任何速率限制漏洞。。
张莹脸惊喜：“刘鑫真才，快找新漏洞，请教，渗透测试准备怎进？“
刘鑫打笔记本电脑，进入微软账户登录界，张莹演示：“，平果忘记密码，需密码进重置，微软帐户密码进重置，需进入“忘记密码”页，并页输入账户电邮件址或电话号码，，求选择接收安全码电邮件或机号码。”
张莹点点头：“啊，什问题吗？”
刘鑫继续：“必须页输入收7位数安全码，才该账户密码进重置。果7位数安全码组合进暴力破解，将未经许况重置任户密码。，显应暴力破解，微软端肯定存定速率限制，阻止进量尝试。。”
刘鑫打工具，随输入1234567安全码提交，将向代码验证端点HTTP POST请求拦截，将拦截详细代码展给张莹。。
“请求详细代码，存输入1234567安全码。它已被加密，送进验证。猜员做目防止暴力破解工具其系统进利。”
张莹：“思，法使Burp Intruder类工具测试代码，因它执加密。步必须搞明白加密技术？”
刘鑫点点头：“完全正确，问题难，因微软加密技术几变化，很轻易外技术论坛找几微软常加密技术，逐测试，找正确加密方法，并且够完加密代码送并请求整程。。”
张莹：“刘鑫太聪明，怎，怎？”
刘鑫：“其实很简单，其实太技术，漏洞，微软已经公布，喜欢阅读技术文档，因阅读技术文档，帮助很，远远胜读死板教材。”
张莹：“社工程吗？”
刘鑫：“，其实很新漏洞，往很漏洞其方错误重复，部分候，根据往错误，寻找新漏洞，因错误重复，或者程序员犯差错误。”
张莹：“测试结果怎？”
刘鑫：“初始测试结果，表明存速率限制，符合预期。送1000代码，122够功通，其代码则受1211错误代码限制。且果断送请求，它将阻止相应户帐户送进步尝试。”
“接，尝试通送并请求，绕速率限制，允许送量请求。注入正确7位数安全码，依法获功响应。味，员已经采取控制措施防止此类攻击。”
“尽管送正确安全码错误，并初始测试遇阻止户迹象，希望并完全破灭。”
“突识，果送请求达服务器，则服务器将IP址列入黑名单。即使请求间延迟间隔几毫秒，服务器仍检测攻击并进组织。通点，立即调整代码处理况，并再次其进测试。。”
“令惊讶，它效，次获功响应。共送约1000左右七位数密码，其包含正确密码，并够功进步更改密码。”
张莹：“问题，刚刚，程仅未启双因素身份验证户效，因果户启双因素验证，必须绕双因素身份验证代码才更改密码。”
刘鑫点点头：“，启双因素验证帐户进测试，其容易受此类攻击。启双因素验证账户重置密码，首先被求输入由身份验证器应程序6位数字代码，验证通，才被求输入送其电邮件或电话号码7位数字代码。
“味，攻击者必须送6位7位安全码性，计算约1100万次请求尝试，更改任微软帐户密码。”
“送此量并请求并件容易，攻击者需需量计算资源及数千IP址才功进攻击。办法进更进步测试，目果，应该拿5万金奖金。”
张莹：“五万元奖金，换算民币岂30万，刘鑫财啊。方法赚钱。”
刘鑫点点头：“功，其实始试玩玩，并觉功，觉赚钱方式挺适合。”
“漏洞，立即视频记录绕程，并将其连漏洞复详细步骤提交给微软安全团队，希望给带帮助，并支付给5万元奖金。”
张莹：“哈哈，刘鑫怕微软赖账啊，微软公司，物计较，估计钱很快账，因听业界牛拿微软奖金。”
“，考清华，觉吹牛，觉清华未必配，厉害几功夫赚30万，估计微软试，拿几百万薪根本问题，完全独木桥。”
刘鑫微微笑：“书读，清华，湖，差，且果借本windows程序设计，往方，赚钱，半功劳，等钱账，分半。”
张莹先脸惊喜，思：“算，虽钱很，知赚，且借本书给已，算什，次帮考湖研究，满足，怎？帮复习功课哦？”
刘鑫：“啊，帮复习功课问题，等五万金账，买点什东西呢？”
张莹：“嗯，已经租间房，短间内担住房问题，门打车太方便，买辆车吧，考驾照直车。”
刘鑫听哈哈笑：“怎方，分半，原惦记买车啊，算，男汉计较，听买车吧，30万很，买啥车啊。”
张莹：“买辆产车，霸气越野。”
刘鑫，：“果产霸气，觉坦克300新车型赛博坦克比较合适30万头搞定，长城车应该错，算支持产吧。”
“，孩，怎喜欢产霸气越野车型呢？其般喜欢宝马甲壳虫类巧车型，很少喜欢霸气越野。”
张莹：“喜欢霸气车，别相撞吃亏别，怎叫彪悍司机呢？”
刘鑫听头：“听敢给买车，知知交通安全重，钱赚，车，闯祸，买车算吧，打车挺，码安全。”
张莹听刘鑫买车，顿急，连忙：“话算话，刚刚明明答应买车，反悔。”
刘鑫：“反悔，怕适合车，果正因车问题，害。”
张莹：“刘鑫，车吗？”
刘鑫：“，越野车，觉车太累，让帮，坐车很少车，车真很累，骗，果买车，果按照性格，宁选择打车，愿车。”
刘鑫实话，刘鑫欢乐颂世界，座驾G，始很兴奋，感觉很麻烦，因需经常找停车位，且点交通故，让刘鑫胜其烦，索性让其帮车。。
张莹刘鑫表像假，觉像刘鑫，明显疼钱主，车真，：“买车，买，车确实需技术，新。”
【话，目朗读听书app，野果阅读，www.yeguoyuedu.com 安装新版。】
刘鑫：“思，新激，始候，买辆骚包越野车，阵，觉累很少，反让别比。。”
“既答应，咋定买，找司机才，才新，实放。”
张莹：“果话，买MPV，广汽本田奥德赛很实，亲戚买车，空间足够便驾驶，果找司机，坐，受影响。”
刘鑫点点头：“随吧，反正花微软钱，钱账，提车。。”
刘鑫其实知觉喜欢复习考研姑娘，否则虽刘鑫缺钱，随便给买车步。。
奇妙，初欢乐颂世界遇关雎尔，实遇张莹，给刘鑫感觉差，刘鑫非常乐給方拥切，提刘鑫足够优秀，否则姑娘眼睛瞎，怎。。