搜索

[6275] 2019-11-10_SolrVelocity组件RCE漏洞分析

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-11-10_SolrVelocity组件RCE漏洞分析 S o l r   V e l o c i t y 组 件 R C E 漏 洞 分 析 E 安 全   2 0 1 9 - 1 1 - 1 0 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 l 1 n k 3 r N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 s o l r 通 过 启 动 的 时 候 加 上 - a 参 数 ， 就 可 以 使 用 额 外 的   J V M   参 数 （ 例 如 以   - X   开 头 的 参 数 ） 启 动   S o l r ， 下 面 开 启 一 下 j d w p 的 远 程 调 试 。 s o l r   s t a r t   - p   8 9 8 8   - f   - a   " - X d e b u g   - X r u n j d w p : t r a n s p o r t = d t _ s o c k e t , s e r v e r = y , s u s p e n d = y , a d d r e s s = 8 9 8 8 " N o . 3 N o . 3 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 可 以 看 到 这 个   f i l t e r   的 注 释 说 的 ， 也 就 说 相 关 路 径 都 会 先 发 送 到 这 个   S o l r R e q u e s t F i l t e r   进 行 处 理 。 选 择 在   S o l r R e q u e s t F i l t e r   的   d o f i l t e r   处 下 个 断 点 ， 可 以 看 到 请 求 过 来 了 。 这   d o f i l t e r   方 法 中 ， 这 里 会 先 获 取 我 们   w e b . x m l   中 的   e x c l u d e P a t t e r n s   的 路 径 进 行 正 则 比 对 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
代 码 继 续 下 行 ， 来 到 这 里 ， 跟 进   g e t H t t p S o l r C a l l   方 法 。 在   g e t H t t p S o l r C a l l   方 法 中 最 后 的 处 理 结 果 是 返 回 一 个   H t t p S o l r C a l l   对 象 。 紧 接 着 调 用 c a l l 方 法 ， 来 到 了   H t t p S o l r C a l l # c a l l   中 。 跟 进   H t t p S o l r C a l l # c a l l   中 ， 一 直 往 下 走 ， 代 码 来 到 了 这 里 ， 根 据   s w i t c h   进 行 选 择 ， 这 里 的   a c t i o n   是   P R O C E S S   ， 所 以 自 然 进 入   P R O C E S S   的   c a s e   中 进 行 处 理 ， 然 后 调 用 t h i s . e x e c u t e 方 法 来 处 理   s o l r R s p   对 象 。 跟 进   H t t p S o l r C a l l # e x e c u t e   中 ， 首 先 调 用   g e t C o r e   方 法 获 取   S o l r C o r e   对 象 ， 然 后 调 用   S o l r C o r e # e x e c u t e   方 法 。
跟 进   S o l r C o r e # e x e c u t e   方 法 选 择 在   h a n d l e r . h a n d l e R e q u e s t   处 下 一 个 断 点 ， 为 什 么 会 在 这 里 下 断 点 ， 因 为 从 方 法 名 称 来 看 ， 这 个 名 称 大 概 会 处 理 我 们 传 入 的   r e q u e s t   请 求 ， 这 里 由 于 我 们 请 求 的 路 径 是 / s o l r / t e s t / c o n f i g 实 际 上 是 针 对 这 个   c o n f i g   进 行 操 作 ， 所 以 这 里 的 h a n d l e r 对 象 是   S o l r C o n f i g H a n d l e r   。 代 码 继 续 下 行 ， 来 到   R e q u e s t H a n d l e r B a s e   类 中 ， 这 个 类 调 用 t h i s . h a n d l e R e q u e s t B o d y 来 处 理 。 而 这 个   h a n d l e r R e q u e s t B o d y   实 际 上 是 一 个 抽 象 类 ， 也 就 是 s o l r 实 际 通 过 自 己 的 路 由 分 发 ， 将 不 同 u r l 请 求 ， 转 发 到 不 同 的 h a n d l e r   进 行 处 理 ， 这 是 我 的 理 解 ， 可 能 存 在 偏 差 。 然 后 在   S o l r C o n f i g H a n d l e r # h a n d l e R e q u e s t B o d y   中 就 可 以 看 到 一 些 处 理 了 ， 由 于 我 们 请 求 的 数 据 类 型 是 j s o n ， 请 求 方 式 P O S T ， 所 以 自 然 会 进 入 c o m m a n d . h a n d l e r P O S T 进 行 处 理 。
跟 进 c o m m a n d . h a n d l e r P O S T ， 实 际 上 可 以 看 到 t h i s . h a n d l e C o m m a n d s 方 法 进 行 处 理 的 时 候 o v e r l a y 对 象 的 值 正 是 我 们 已 经 传 入 的 。 继 续 跟 进   S o l r C o n f i g H a n d l e r $ c o m m a n d   的   h a n d l e C o m m a n d s   方 法 ， 这 里 通 过   S o l r R e s o u r c e L o a d e r   类 加 载 资 源 配 置 ， 然 后 调 用   S o l r R e s o u r c e L o a d e r # p e r s i s t C o n f L o c a l l y   方 法 针 对 文 件 进 行 操 作 。 继 续   S o l r R e s o u r c e L o a d e r # p e r s i s t C o n f L o c a l l y   方 法 可 以 看 到 ， 获 取 配 置 文 件 路 径 ， 写 入 内 容 ， 而 写 入 部 分 的 正 是 我 们 通 过 P O S T 方 式 上 传 上 来 的 数 据 。
第 一 阶 段 修 改 配 置 文 件 的 调 用 栈 如 下 所 示 ： p e r s i s t C o n f L o c a l l y : 9 0 0 ,   S o l r R e s o u r c e L o a d e r   ( o r g . a p a c h e . s o l r . c o r e ) h a n d l e C o m m a n d s : 5 0 4 ,   S o l r C o n f i g H a n d l e r $ C o m m a n d ( o r g . a p a c h e . s o l r . h a n d l e r ) h a n d l e P O S T : 3 4 5 ,   S o l r C o n f i g H a n d l e r $ C o m m a n d   ( o r g . a p a c h e . s o l r . h a n d l e r ) a c c e s s $ 1 0 0 : 1 5 8 ,   S o l r C o n f i g H a n d l e r $ C o m m a n d ( o r g . a p a c h e . s o l r . h a n d l e r ) h a n d l e R e q u e s t B o d y : 1 3 6 ,   S o l r C o n f i g H a n d l e r   ( o r g . a p a c h e . s o l r . h a n d l e r ) h a n d l e R e q u e s t : 1 9 9 ,   R e q u e s t H a n d l e r B a s e ( o r g . a p a c h e . s o l r . h a n d l e r ) e x e c u t e : 2 5 5 1 ,   S o l r C o r e   ( o r g . a p a c h e . s o l r . c o r e ) e x e c u t e : 7 1 1 ,   H t t p S o l r C a l l   ( o r g . a p a c h e . s o l r . s e r v l e t ) c a l l : 5 1 6 ,   H t t p S o l r C a l l ( o r g . a p a c h e . s o l r . s e r v l e t ) d o F i l t e r : 3 9 5 ,   S o l r D i s p a t c h F i l t e r   ( o r g . a p a c h e . s o l r . s e r v l e t ) d o F i l t e r : 3 4 1 ,   S o l r D i s p a t c h F i l t e r   ( o r g . a p a c h e . s o l r . s e r v l e t ) 当 然 第 二 阶 段 就 是 通 过 模 版 注 入 ， 远 程 代 码 执 行 ， 代 码 断 点 还 是 下 到 c a l l . c a l l 位 置 。 跟 进   H t t p S o l r C a l l # c a l l   中 ， 跟 进 下 图 代 码 中 的 t h i s . g e t R e s p o n s e W r i t e r 。 在 H t t p S o l r C a l l # g e t R e s p o n s e W r i t e r ， 可 以 看 到 实 际 上 循 环 来 到 了 下 图 位 置 ， 调 用 的 是   S o l r C o r e # g e t Q u e r y R e s p o n s e W r i t e r 而   S o l r C o r e # g e t Q u e r y R e s p o n s e W r i t e r   实 际 上 是 根 据 请 求 参 数 重 的   w t   字 段 的 值 去 获 取 r e p o n s e W r i t e r   对 象 ， p a y l o a d 中 的 参 数 是   v e l o c i t y   ， 所 以 这 里 最 后 的 返 回 对 象 是   V e l o c i t y R e s p o n s e W r i t e r 。 紧 接 着 代 码 下 行 来 到 下 图 位 置 ， 我 们 看 到   w r i t e R e s p o n s e   方 法 处 理 了 我 们 刚 刚 的   V e l o c i t y R e s p o n s e W r i t e r 对 象 。
继 续 跟 进   H t t p S o l r C a l l # w r i t e R e s p o n s e   ， 代 码 调 用 了   w r i t e Q u e r y R e s p o n s e   方 法 。 代 码 一 路 下 行 ， 会 来 到   V e l o c i t y R e s p o n s e W r i t e r # w r i t e   当 中 ， 然 而 刚 开 始 时 候 ， 我 只 导 入 了 s o l r - w e b a p p 目 录 下   W E B - I N F   中 的 j a r 文 件 ， 然 后 就 会 出 现 下 图 中 的 情 况 ， 明 明 d e b u g 断 点 到 了 ， 但 是 无 法 打 开 查 看 源 代 码 。 后 面 深 入 看 看 才 发 现 少 导 入 了 两 个 文 件 的 j a r ， 一 个 是   d i s t 目 录 中 的   j a r   文 件 ， 另 一 个 是 c o n t r i b / v e l o c i t y / l i b 目 录 下 的   J a r   文 件 。 继 续 愉 快 的 d e b u g ， 跟 进   V e l o c i t y R e s p o n s e W r i t e r # w r i t e   ， 首 先 调 用   c r e a t e E n g i n e   函 数 处 理 我 们 传 入 的   r e q u e s t   对 象 。 跟 进   c r e a t e E n g i n e   函 数 ， 这 里 实 例 化   S o l r P a r a m R e s o u r c e L o a d e r   类 来 处 理   r e q u e s t   对 象 。 这 里 有 个 疑 问 为 啥   p a r a m s R e s o u r c e L o a d e r E n a b l e d   是 t r u e ， 本 质 原 因 就 在 这 之 前 H t t p S o l r C a l l # c a l l 方 法 中 通 过   g e t R e s p o n s e W r i t e r   方 法 ， 进 一 步 来 到   V e l o c i t y R e s p o n s e W r i t e r # i n i t   方 法 获 取 到 我 们 之 前 第 一 步 修 改 配 置 文 件 的 时 候 写 入 配 置 文 件 中 的 p a r a m s . r e s o u r c e . l o a d e r . e n a b l e d 和 s o l r . r e s o u r c e . l o a d e r . e n a b l e d 的 结 果 ， 所 以 这 里 自 然 是 t r u e 。
跟 进   S o l r P a r a m R e s o u r c e L o a d e r   类 ， 这 里 遍 历 循 环 我 们 p a y l o a d 中 的 数 据 ， 当   n a m e   为   v . t e m p l a t e   ， 我 们 在 p a y l o a d 中 的   v . t e m p l a t e   的 值 是 c u s t o m   ， 所 以 这 里 实 际 上 是 生 成 了   c u s t o m . v m   的 恶 意   e n g i n e   。 代 码 回 到   c r e a t e E n g i n e   方 法 中 ， 这 里 自 然   p a r a m s R e s o u r c e L o a d e r E n a b l e d   是 t r u e ， 原 因 不 在 细 说 ， 上 面 所 过 了 。 执 行 完 这 两 个 i f 之 中 的   S o l r P a r a m R e s o u r c e L o a d e r   和   S o l r V e l o c i t y R e s o u r c e L o a d e r   操 作 之 后 ， 代 码 回 到 V e l o c i t y R e s p o n s e W r i t e r # w r i t e   中 ， 调 用   V e l o c i t y R e s p o n s e W r i t e r # g e t T e m p l a t e   方 法 处 理 刚 刚 的 e n g i n e 对 象 ， 以 及 我 们 的 r e q u e s t 请 求 对 象 。 在   V e l o c i t y R e s p o n s e W r i t e r # g e t T e m p l a t e   方 法 中 回 根 据 我 们 提 交 的   v . t e m p l a t e   参 数 获 取 我 们 构 造 的 恶 意   t e m p l a t e   对 象 。
最 后 在 调 用 我 们 构 造 好 的 恶 意   t e m p l a t e   的   m e r g e   方 法 ， 达 到 命 令 模 版 注 入 的 效 果 。 实 际 上 模 版 进 入 到   t e m p l a t e   的   m e r g e   方 法 ， 然 后 及 时 一 些 A S T 解 析 过 程 。 最 后 补 上 核 心 调 用 栈 ： e x e c : 3 4 7 ,   R u n t i m e   ( j a v a . l a n g ) i n v o k e 0 : - 1 ,   N a t i v e M e t h o d A c c e s s o r I m p l   ( s u n . r e f l e c t ) i n v o k e : 6 2 ,   N a t i v e M e t h o d A c c e s s o r I m p l   ( s u n . r e f l e c t ) i n v o k e : 4 3 , D e l e g a t i n g M e t h o d A c c e s s o r I m p l   ( s u n . r e f l e c t ) i n v o k e : 4 9 8 ,   M e t h o d   ( j a v a . l a n g . r e f l e c t ) d o I n v o k e : 5 0 6 ,   U b e r s p e c t I m p l $ V e l M e t h o d I m p l ( o r g . a p a c h e . v e l o c i t y . u t i l . i n t r o s p e c t i o n ) i n v o k e : 4 9 4 ,   U b e r s p e c t I m p l $ V e l M e t h o d I m p l   ( o r g . a p a c h e . v e l o c i t y . u t i l . i n t r o s p e c t i o n ) e x e c u t e : 1 9 8 ,   A S T M e t h o d ( o r g . a p a c h e . v e l o c i t y . r u n t i m e . p a r s e r . n o d e ) e x e c u t e : 3 0 4 ,   A S T R e f e r e n c e   ( o r g . a p a c h e . v e l o c i t y . r u n t i m e . p a r s e r . n o d e ) v a l u e : 6 0 5 ,   A S T R e f e r e n c e ( o r g . a p a c h e . v e l o c i t y . r u n t i m e . p a r s e r . n o d e ) v a l u e : 7 2 ,   A S T E x p r e s s i o n   ( o r g . a p a c h e . v e l o c i t y . r u n t i m e . p a r s e r . n o d e ) r e n d e r : 2 3 5 ,   A S T S e t D i r e c t i v e ( o r g . a p a c h e . v e l o c i t y . r u n t i m e . p a r s e r . n o d e ) r e n d e r : 3 7 7 ,   S i m p l e N o d e   ( o r g . a p a c h e . v e l o c i t y . r u n t i m e . p a r s e r . n o d e ) m e r g e : 3 5 9 ,   T e m p l a t e ( o r g . a p a c h e . v e l o c i t y ) m e r g e : 2 6 4 ,   T e m p l a t e   ( o r g . a p a c h e . v e l o c i t y ) w r i t e : 1 6 6 ,   V e l o c i t y R e s p o n s e W r i t e r   ( o r g . a p a c h e . s o l r . r e s p o n s e ) w r i t e Q u e r y R e s p o n s e : 6 5 , Q u e r y R e s p o n s e W r i t e r U t i l   ( o r g . a p a c h e . s o l r . r e s p o n s e ) w r i t e R e s p o n s e : 8 7 3 ,   H t t p S o l r C a l l   ( o r g . a p a c h e . s o l r . s e r v l e t ) c a l l : 5 8 2 ,   H t t p S o l r C a l l ( o r g . a p a c h e . s o l r . s e r v l e t ) d o F i l t e r : 4 2 3 ,   S o l r D i s p a t c h F i l t e r   ( o r g . a p a c h e . s o l r . s e r v l e t ) d o F i l t e r : 3 5 0 ,   S o l r D i s p a t c h F i l t e r   ( o r g . a p a c h e . s o l r . s e r v l e t ) N o . 4 N o . 4 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 流 程 图 简 单 绘 制 一 个 流 程 图 ， 方 便 后 记
N o . 5 N o . 5 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 从 s o l r 官 方 网 站 可 以 看 出 ， 这 个 插 件 实 际 上 是 一 个 可 选 项 ， 这 个 漏 洞 本 质 还 是 配 合 s o l r 未 授 权 来 达 到 r c e 的 目 的 ， 所 以 实 际 上 临 时 解 决 这 个 漏 洞 最 优 雅 的 方 式 应 该 是 加 上 鉴 权 。 加 上 鉴 权 后 没 有 问 题 。
N o . 6 N o . 6 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 安 服 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） ， 广 州 岗 位 剩 余 编 制 ： 3 人 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设 5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】 1 . 至 少 1 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 H T T P 协 议 相 关 技 术 3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ； 4 . 熟 练 掌 握 p h p 、 j a v a 、 a s p . n e t 代 码 审 计 基 础 （ 一 种 或 多 种 ） 5 . 精 通 W e b   F u z z 模 糊 测 试 漏 洞 挖 掘 技 术 6 . 精 通 O W A S P   T O P   1 0 安 全 漏 洞 原 理 并 熟 悉 漏 洞 利 用 方 法 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 W e b 调 试 技 巧 8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ A s p . n e t 、 P y t h o n 、 p h p 、 j a v a ） 【 加 分 项 】 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ；
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理