通過(guò)平臺(tái)提供的聯(lián)系方式,趙曉輝添加了漏洞發(fā)掘者的QQ,昵稱叫做木子的黑客。
好友添加申請(qǐng),很快獲得了通過(guò)。
“你好,我是風(fēng)谷科技的小趙,非常感謝你提交的漏洞,你們的技術(shù)能力非常強(qiáng)大?!壁w曉輝組織了下語(yǔ)言,發(fā)信息道。
在趙曉輝的認(rèn)知里,一下子提交227個(gè)漏洞,肯定不是一個(gè)人能做到的,而是一個(gè)強(qiáng)大的技術(shù)團(tuán)隊(duì)。
系統(tǒng)漏洞挖掘,目前,是不存在漏洞自動(dòng)挖掘的解決方案,更沒(méi)有漏洞自動(dòng)挖掘的程序,只有一些漏洞挖掘的思路、方法和漏洞挖掘的輔助工具,還是要依靠人工手動(dòng)分析為主。
漏洞挖掘的思路和方法因人而異,但是,漏洞挖掘方法總體有跡可尋,主要有補(bǔ)丁比較,測(cè)試技術(shù)兩種方式,都是極其耗時(shí),工作量極大的挖掘模式。
因此,唯有一個(gè)強(qiáng)大的技術(shù)團(tuán)隊(duì),才有可能在這么短的時(shí)間里,挖出兩百多個(gè)漏洞。
407宿舍。
李逸坐在電腦桌前,液晶屏幕,密密麻麻的代碼,正自動(dòng)運(yùn)行,在挖掘另一個(gè)項(xiàng)目的漏洞。
收到這條信息,李逸精神一振,連忙按下暫停。
“謝謝,那些漏洞沒(méi)問(wèn)題吧?獎(jiǎng)金有多少?什么時(shí)候能發(fā)下來(lái)?!崩钜萜炔患按鼗貜?fù)消息,直奔主題。
收到如此直白的消息,趙曉輝忍不住翻了個(gè)白眼。
“大神,你提供的漏洞數(shù)量有點(diǎn)多,不能按照常規(guī)價(jià)格給你結(jié)算,普通漏洞3000塊一個(gè),嚴(yán)重型漏洞8000塊一個(gè),能接接受嗎?”為了項(xiàng)目獎(jiǎng)金不被扣太多,趙曉輝咬了咬牙,狠下心腸,編輯信息發(fā)送回復(fù)。
消息發(fā)出去,久久沒(méi)得到對(duì)方的回復(fù)。
趙曉輝心一下子提了起來(lái),緊張不安。
是不是價(jià)格開(kāi)低了,對(duì)方不滿意?
“大神,您要是不滿意,價(jià)格可以再談嘛!”趙曉輝連忙再發(fā)消息,安撫道。
能挖掘這么多漏洞的技術(shù)團(tuán)隊(duì),若是惹毛了對(duì)方,暗地里給他們‘上一課’,后果不要太嚴(yán)重。
“不好意思,剛才有點(diǎn)事在忙,就這個(gè)價(jià)吧!沒(méi)問(wèn)題?!?p> 就在趙曉輝猶豫著要不要重新報(bào)價(jià)的時(shí)候,忽然收到對(duì)方回復(fù)的消息。
接受了?
太好了!
看著聊天框里的內(nèi)容,趙曉輝大喜過(guò)望。
“好,好,謝謝大神,我們這邊再確認(rèn)漏洞情況,沒(méi)問(wèn)題的話,獎(jiǎng)金下周就能打給你,麻煩你提供一下銀行賬號(hào)?!壁w曉輝興奮地說(shuō)。
“嗯!收到錢后,我再將下一批漏洞發(fā)給你們,還是這個(gè)價(jià)格。”
下一秒,看到對(duì)方回復(fù)的信息,趙曉輝臉上的笑容僵住了。
什么!
還有下一批漏洞,怎么可能!
趙曉輝用雙手輕輕拍了拍僵住的臉龐,強(qiáng)迫自己冷靜下來(lái)。
“大神,您沒(méi)開(kāi)玩笑吧!還有一批漏洞?數(shù)量有多少??!”趙曉峰堆著比哭還難看的笑容,關(guān)心地問(wèn)。
“還三百多個(gè)!總共找了六百多個(gè),你們這個(gè)項(xiàng)目,漏洞有點(diǎn)多啊!”
看到這扎心的回復(fù),趙曉輝眼前一黑,心臟隱隱作痛。
總共六百多個(gè)漏洞,居然還有這么多。
他們整個(gè)技術(shù)團(tuán)隊(duì),四十幾個(gè)人,耗費(fèi)一年半的時(shí)光,夜以繼日,辛辛苦苦做的開(kāi)發(fā)項(xiàng)目,居然存在這么多漏洞。
他們的項(xiàng)目獎(jiǎng)金,都要被這個(gè)家伙掙光了!
趙曉輝欲哭無(wú)淚。
“真是個(gè)可怕的消息,我這邊要跟領(lǐng)導(dǎo)請(qǐng)示一下,晚點(diǎn)再給您回復(fù)?!壁w海濤兜不住了,發(fā)了條信息,急匆匆離開(kāi)工位,找領(lǐng)導(dǎo)去了。
“好!”李逸笑了笑,在聊天欄回了一個(gè)字。
接著,李逸繼續(xù)啟動(dòng)漏洞掃描工具,讓它自行檢測(cè)另外一個(gè)項(xiàng)目的漏洞。
發(fā)財(cái)啦!
李逸看著液晶屏幕,臉上展露著掩飾不住的笑容。
液晶屏幕里,綠色的代碼瀑布流,時(shí)不時(shí)冒出一條紅色的代碼,一條條紅色的代碼組是被漏洞掃描工具篩找出來(lái)的潛在漏洞。
挖到一條漏洞五千塊,這種掙錢速度,搶銀行,挖金礦也沒(méi)有這么快,而且還完全合法。
兩個(gè)多小時(shí)過(guò)去。
李逸再次收到風(fēng)谷科技那邊的信息。
張培勇親自出馬與李逸溝通。
雙經(jīng)歷一番商談,最終敲定以200萬(wàn)(稅后)獎(jiǎng)金的代價(jià),從李逸手里買下全部的漏洞數(shù)據(jù)。
“謝謝木子大神,非常期待我們下次合作?!睆埮嘤赂屑さ氐乐x。
638個(gè)漏洞,能用這么低的價(jià)格拿下來(lái),完全超乎了張培勇的意料,對(duì)于木子由衷的感激。
“客氣了!你們什么時(shí)候發(fā)布新項(xiàng)目,記得通知我??!”李逸笑著回復(fù)消息。
一下子掙了人家兩百萬(wàn),難度就跟白撿似的,對(duì)方還這么感謝自己,李逸都有些怪不好意思的。
“沒(méi)問(wèn)題,下個(gè)項(xiàng)目本來(lái)要內(nèi)部測(cè)試的,到時(shí)候,我給你發(fā)一份邀請(qǐng)?!睆埮嘤麓笙策^(guò)望,果斷安排道。
木子大神貌似年紀(jì)不大,還挺好說(shuō)話,態(tài)度好的讓張培勇有些受寵若驚。
雙方很愉快的結(jié)束交流,而后,在線上第三方平臺(tái)簽了一份電子合約,李逸這里提交全部漏洞,張培勇那邊催財(cái)務(wù)打款。
次日,下午放學(xué)的時(shí)候。
走在食堂的路上,李逸的手機(jī)忽然“?!钡囊宦暎盏揭粭l短信。
“叮,交易提醒:你的賬戶:*5431,轉(zhuǎn)入2000000,交易方:風(fēng)谷科技信息有限公司,余額:……?!?p> 李逸拿起手機(jī),看了一眼,一連串的零映入眼簾,赫然是銀行的通知短信。
李逸歡喜若狂。
200萬(wàn)到賬了!發(fā)財(cái)了!
一輩子沒(méi)見(jiàn)過(guò)這么多錢,銀行卡里突然擁有這么多錢,李逸手舞足蹈,興奮地有些不知所措。
好好走在路上,走著走著,李逸忽然興高采烈,‘手舞足蹈’,得跳起了‘迪斯科’,張海濤,林航,劉文峰面面相窺,不明所以。
“老李,你這是怎么了?腳抽筋了?”張海濤調(diào)侃地笑問(wèn)。
“哈哈哈,你腳抽筋是這樣子的?。 崩钜荼欢簶?lè)了,開(kāi)懷大笑地問(wèn)。
“艸!到底有啥喜事,那么開(kāi)心,跟我們分享一下啊!”張海濤笑罵了一句,詢問(wèn)道。
李逸笑了笑,收斂了笑容:“掙了點(diǎn)錢,剛剛到賬了,晚上的宵夜,我請(qǐng)客!”
聞言,張海濤,林航,劉文峰齊齊一喜。
“老李,是在 Hackerone平臺(tái)掙的嗎?掙了多少錢!有沒(méi)有過(guò)萬(wàn)!”林航看著李逸,關(guān)心地問(wèn)。
“是?。×趾蕉嗵澚四愕慕榻B。”李逸笑著點(diǎn)頭,感激地說(shuō)。
200萬(wàn)是一筆巨額資金,財(cái)不露白的道理,李逸還是懂的,沒(méi)敢跟舍友們說(shuō)。
見(jiàn)李逸不愿透露具體掙了多少錢,張海濤他們很識(shí)趣,沒(méi)有繼續(xù)追問(wèn),轉(zhuǎn)而興沖沖地討論起晚上夜宵的安排。