《非你莫属》的王鑫现在怎样
这是一个迟到的答案,希望对你来说还是及时的。
王鑫是非你莫属20130407这期,第4位求职者,是学网络安全专业的,节目中求职的意向是58同城的安全工程师。最后58同城开出了8k一个月的薪水,面试成功。最出名的是他叫板互联网大佬,才艺展示的时候展示了他发现的一个58同城的某内部系统管理后台,一个管理员登录页面。叫板百合网的慕言,还有58同城的段冬。然而在某天下午17:30分,在腾讯微博上一位叫 Castiel的网友贴了一张图,展示了58同城某后台的界面,而且是登录后的!也就是说,58同城这个后台被成功入侵。在17:54分,一位叫光影的“白帽子”在乌云(wooyun.org)网站上提交了一个 58同城某后台管理系统的绕过漏洞,可以直接登录进此后台。并且,该“白帽子”特别注明了,这个后台是《非你莫属》里出现的那一个。厂商修复后我上乌云了 解了下漏洞类型,看到了这个漏洞的一些细节情况。这个漏洞的低级程度就像是个小学生都应该掌握的技巧,属于在20世纪就已经出现的一种攻击方式。写这段代码的程序员真该被拖出去打屁股。看到如此低级到不可能被忽略的漏洞后,我想如果这就是王鑫同学看的那个后台,那么:1. 王鑫同学根本就不懂安全技术,纯粹来忽悠的2. 王鑫同学进去过了,不过台上说没进去过。(有可能是给大佬们留点面子)说点正经的,这件事情可能对于王鑫来说是很大的压力,不过从他的表现来看,确实尚需磨砺。如果他真的是研究了5、6年的安全技术,而台上的表现又是他的真实水平的话,我觉得他认真考虑一下要不要转行做销售。因为你的沟通能力比你的技术好太多了。
喜欢的朋友请帮我点赞和转发,我是“朱丽”,感谢大家!
【#《非你莫属》的王鑫现在怎样#】到此分享完毕,希望对大家有所帮助。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
【挂空挡滑行对车好不好】在日常驾驶中,很多车主会遇到车辆下坡或减速时选择挂空挡滑行的情况。这种做法是否...浏览全文>>
-
【缸内直喷和多点电喷有什么不同】在汽车发动机技术中,燃油供给方式是影响动力性能、油耗和排放的重要因素。...浏览全文>>
-
【缸内直喷和多点电喷哪个好直喷和电喷的区别以及优缺点】在汽车发动机技术中,缸内直喷(GDI)与多点电喷(MP...浏览全文>>
-
【缸内直喷和多点电喷哪个好一点】在汽车发动机技术中,缸内直喷(GDI)和多点电喷(MPI)是两种常见的燃油供...浏览全文>>
-
【缸内直喷和多点电喷的区别有哪些】在汽车发动机技术不断发展的今天,燃油供给方式也经历了多次革新。目前市...浏览全文>>
-
【缸内直喷和多点电喷的区别】在汽车发动机技术不断发展的情况下,燃油供给方式也经历了多次革新。目前市面上...浏览全文>>
-
【缸内直喷发动机好还是混喷发动机好】在选择汽车发动机类型时,许多消费者会面临“缸内直喷发动机”与“混喷...浏览全文>>
-
【缸内直喷发动机的优缺点是什么】随着汽车技术的不断发展,缸内直喷发动机(GDI,Gasoline Direct Injectio...浏览全文>>
-
【缸内积碳有必要清洗吗】在日常的汽车使用过程中,很多车主都会遇到“缸内积碳”的问题。那么,缸内积碳到底...浏览全文>>
-
【缸盖是什么意思】“缸盖”是一个常见的机械术语,尤其在汽车、发动机等相关领域中频繁出现。它指的是发动机...浏览全文>>
