【第3章 三大門戶網站的致命缺陷】
------------------------------------------
第一個小時，林浩專注於環境探測與源碼溯源。
他依次打開新浪、搜狐、網易三大門戶網站，沒有複雜的工具，僅通過前端頁麵調試、數據包抓取、接口遍曆，快速梳理三大平台付費體係的運行邏輯。
短短十幾分鐘，他便印證了心中的猜想——千禧年國內主流門戶網站，付費模塊全部依托同一套外購開源ASP計費源碼搭建。
這套源碼是當下站長圈的熱門模板，低成本、易搭建，適配所有中小型網站與門戶平台，普及率極高。
但也正因批量複用，所以無人深究底層代碼。
這裡麵藏著貫穿全網的致命隱患。
林浩逐條拆解頁麵交互代碼、計費接口參數、權限校驗邏輯，精準篩除表層無關代碼，隻用一小時，就徹底摸清了這套通用計費係統的底層架構。
不誇張的說，掌握了這個技術，他可以輕而易舉的在三大門戶網站注冊無限的會員。
再來極端一點，自己這個漏洞如果公布出去，三大門戶網站可以直接倒閉了。
現階段，這個漏洞，除了自己，別人，是解決不了的。
找準缺陷位置後，林浩開始逐一測試、複現高危漏洞。
每一個漏洞都不是單點BUG，而是紮根在通用源碼裡的底層缺陷，適配全網九成以上的門戶站點。
做完這一切之後。
林浩開始編寫專屬修複補丁與完整漏洞報告。
這會兒，林浩都有一種神奇的感覺。
三大門戶網站的命門現在可是完全捏在自己的手裡頭，隻要自己樂意，完全可以讓三大門戶網站直接崩盤，甚至倒閉。
不過，真的沒必要。
他是求財，又不是要命。
倒了誰給自己送錢？
林浩感覺自己的腦子異常靈活。
說實話，有些知識有點過時了，但是，林浩還是可以重新回憶起來，並且熟練的運用起來。
整個網吧有不少人都是好奇的看著林浩。
這還是第一次看到有人把鍵盤敲的劈啪作響，不像是打遊戲，也不像是網上衝浪。
而林浩則是心無旁騖。
借遠超這個時代的安全架構思維，逐一重寫核心校驗代碼，補齊後端二次核驗機製、攔截負數金額參數、鎖定用戶權限加密規則。
整個過程當中，林浩也發現了，自己的腦子異常靈活。
就感覺，自己前世看過的，學到的一些東西，此時此刻，全都在大腦當中開始活躍起來。
不知道是不是重生者的福利。
隨後，一整套獨立、完整、可直接部署的修複補丁全部成型。
完全可以兼容所有使用這套通用源碼的門戶網站，無需改動原有架構，一鍵即可完成安全加固。
當然，兼容是不可能讓你們兼容的。
好歹也是花費了自己幾個小時的時間。
我得多賣幾家才行。
舒展了一下全身的筋骨。
林浩開始整理素材，他需要讓這些門戶網站知道，自己很危險。
此外，林浩也刻意規避了違法風險。
雖然，這年頭關於互聯網的法律不能說儘善儘美，也可以說是沒啥卵用。
但是，沒必要，主要還是和氣生財。
你讓人家損失了，這個買賣肯定是不痛快的。
他隻需要讓對方知道，我可以威脅到你，我也可以讓你承受巨大損失之後，再來賣你一個高價，但是，我沒有這麼做就可以了。
正午一點三十分，三個半小時，林浩搞定了全部的工作。
隨後，林浩打開了當下國內影響力最大、從業者最集中的兩大IT技術論壇——落伍者論壇、站長之家。
這兩個平台彙聚了國內幾乎所有的個人站長、互聯網從業者、早期科技公司技術員與運維負責人，是當下互聯網行業最核心的交流陣地，一舉一動都會快速傳遍整個行業圈層。
林浩注冊了一個簡潔的全新匿名賬號。
。帖熱頂置的圈網聯互內國個整動震以足篇一了布發步同壇論個兩在，盤鍵擊敲尖指，氣口一吸深他
。》盤崩係體費付網全致可，陷缺輯邏層底統係費計戶門年禧千《——感迫壓的脈命業行擊直、白直題標子帖
。槽吐邊一，字打邊一浩林
容內新最書本讀閱ｗｔ．ｐｏｏ往前請
。能智的真是的媽他你，CBA能智
。種那的彙詞住不記全完
。字打的咧咧罵罵
。度進的浩林了垮拖的重嚴，個這
。子帖的己自了表發才這，下一了查檢的細仔又浩林，後之了完寫
。塊模利盈心核大三值充線在、箱郵費付、閱訂信短蓋覆，洞漏輯邏命致層底處三在存碼源費計PSA用通戶門流主內國前當，測實人本
。金資台平取套向反、箱郵費付鎖解限權無、PIV站全通開費免現實可洞漏
。源溯難、警告無、護防無台平而
。了閉倒以可上本基點站型小中，萬十數達可損虧日單台平部頭，瘓癱底徹將係體費付戶門網全，用利量批產黑旦一
。丁補複修整完與理梳理原、證驗洞漏部全成完已人本，散擴未尚洞漏前目
。堵封險風與複修全安做僅，利牟產黑非，人責負方官、維運台平大各接對償有，案方固加全安用通網全供提可
。性實真明證以足，據數估預險風與圖截示演理原害無的洞漏心核及涉不了上附他，尾結子帖
。轆轆腸饑些有己自覺感也浩林，後之切一這完做
。進未粒米是上本基路林，在現到上早從
。閒神定氣是卻浩林，是但，手到沒錢然雖，腦電了關
。理不視坐能可不站網小些這，站網戶門大三
。的須必是錢掏
到找
