搜索

[6400] 2020-01-03_Log4j-Unserialize-Analysis

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-01-03_Log4j-Unserialize-Analysis L o g 4 j - U n s e r i a l i z e - A n a l y s i s E 安 全   2 0 2 0 - 0 1 - 0 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 N a s h N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 概 述 1 2 / 2 0   的 时 候 就 看 到   L o g 4 j   这 个 反 序 列 化 漏 洞 ， 看 了 眼 影 响 版 本   1 . 2 . 4   < =   A p a c h e   L o g 4 j   < =   1 . 2 . 1 7 ( 最 新 版 )   。 心 想 这 个 组 件 用 的 人 很 多 啊 ， 几 乎 J a v a 开 发 的 系 统 用 作 日 志 记 录 都 是 这 个 组 件 ， 但 是 深 入 看 看 之 后 我 才 发 现 ， 这 年 底 了 原 来 大 家 都 缺 k p i 啊 。 N o . 3 N o . 3 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 看 了 眼 描 述 ， 出 问 题 的 是   S o c k e t S e r v e r   这 个 类 ， 而 且 这 里 最 后 提 到 这 个 漏 洞 最 初 被 一 个 团 队 发 现 过 了 ， C V E 编 号 是 C V E - 2 0 1 7 - 5 6 4 5   。 这 我 就 纳 闷 了 ， 既 然 被 发 现 了 为 什 么 还 申 请 编 号 。 等 我 继 续 深 入 看 一 下 我 才 发 现 版 本 不 对 ， 类 名 不 对 ， 内 心 大 大 的 一 个 w t f （ 形 容 一 件 事 情 出 人 意 料 ， 令 人 惊 叹 ， 所 以 下 面 分 开 来 看 看 这 两 个 洞 。 C V E - 2 0 1 9 - 1 7 5 7 1 漏 洞 环 境 搭 建 漏 洞 环 境 搭 建 第 一 种 方 法 下 利 用 下 面 的 方 法 ， 在 J D K 7 u 2 1 起 一 个 S o c k e t S e r v e r 服 务 ， 即 可 通 过 第 二 条 命 令 触 发 漏 洞 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
j a v a   - c p   / U s e r s / l 1 n k 3 r / D o w n l o a d s / a p a c h e - l o g 4 j - 1 . 2 . 1 7 / l o g 4 j - 1 . 2 . 1 7 . j a r   o r g . a p a c h e . l o g 4 j . n e t . S o c k e t S e r v e r   8 8 8 8   / U s e r s / l 1 n k 3 r / D o w n l o a d s / a p a c h e - l o g 4 j - 1 . 2 . 1 7 / e x a m p l e s / l f 5 / I n i t U s i n g L o g 4 J P r o p e r t i e s / l o g 4 j . p r o p e r t i e s   / U s e r s / l 1 n k 3 r / D o w n l o a d s / a p a c h e - l o g 4 j - 1 . 2 . 1 7 j a v a   - j a r   y s o s e r i a l - m a s t e r - 5 5 f 1 e 7 c 3 5 c - 1 . j a r   J d k 7 u 2 1   " o p e n   / S y s t e m / A p p l i c a t i o n s / C a l c u l a t o r . a p p "   |   n c   1 2 7 . 0 . 0 . 1   8 8 8 8 第 二 种 方 法 p o m . x m l   文 件 引 入 一 个   g a d g e t   依 赖 ， 以 及 漏 洞 版 本 。 / / p o m . x m l < ! - -   h t t p s : / / m v n r e p o s i t o r y . c o m / a r t i f a c t / l o g 4 j / l o g 4 j   - - >               < d e p e n d e n c y >                       < g r o u p I d > l o g 4 j < / g r o u p I d >                       < a r t i f a c t I d > l o g 4 j < / a r t i f a c t I d >                       < v e r s i o n > 1 . 2 . 1 7 < / v e r s i o n >               < / d e p e n d e n c y >               < ! - -   h t t p s : / / m v n r e p o s i t o r y . c o m / a r t i f a c t / c o m m o n s - c o l l e c t i o n s / c o m m o n s - c o l l e c t i o n s   - - >               < d e p e n d e n c y >                       < g r o u p I d > c o m m o n s - c o l l e c t i o n s < / g r o u p I d >                       < a r t i f a c t I d > c o m m o n s - c o l l e c t i o n s < / a r t i f a c t I d >                       < v e r s i o n > 3 . 1 < / v e r s i o n >               < / d e p e n d e n c y > 因 为 在   o r g . a p a c h e . l o g 4 j . n e t . S i m p l e S o c k e t S e r v e r   这 个 方 法 中 通 过 传 入 两 个 参 数 ， 这 俩 个 参 数 分 别 是 端 口 信 息 ， 以 及   l o g 4 j 的 配 置 文 件 ， 就 可 以 创 建 一 个   S e r v e r S o c k e t   对 象 等 待 通 信 。
下 面 的 代 码 是 基 于   J D K   8 u 4 0   下 启 动 的 。 i m p o r t   o r g . a p a c h e . l o g 4 j . n e t . S i m p l e S o c k e t S e r v e r ; p u b l i c   c l a s s   L o g 4 j d e m o   {         p u b l i c     s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s ) {               S t r i n g [ ]   a r g u m e n t s   =   { " 1 2 3 4 5 " , " s r c / l o g 4 j . x m l " } ;               S i m p l e S o c k e t S e r v e r . m a i n ( a r g u m e n t s ) ;       } } 漏 洞 分 析 漏 洞 分 析 当   s o c k e t S e r v e r   启 动 的 时 候 ， 我 们 通 过 n c 发 送 漏 洞 p a y l o a d ， 服 务 端 的   s e r v e r S o c k e t . a c c e p t ( )   接 收 到 请 求 之 后 会 创 建 一 个 线 程 ， 处 理   S o c k e t N o d e   这 个 类 。 跟 进   S o c k e t N o d e   这 个 类 之 后 就 发 现 它 通 过   B u f f e r e d I n p u t S t r e a m   获 取 到 通 过   S o c k e t   传 入 的   p a y l o a d   。 经 过   S o c k e t N o d e   这 个 类 的 实 例 化 ， 以 及 接 收 到 p a y l o a d 之 后 ， 这 里 有 个   n e w   T h r e a d ( ) . s t a r t ( )   的 过 程 ， 也 就 是 说 这 个 线 程 启 动 。 ( n e w   T h r e a d ( n e w   S o c k e t N o d e ( s o c k e t ,   L o g M a n a g e r . g e t L o g g e r R e p o s i t o r y ( ) ) ,   " S i m p l e S o c k e t S e r v e r - "   +   p o r t ) ) . s t a r t ( ) 在   T h r e a d   方 法 中 的   R u n n a b l e   对 象 正 是 实 例 化 后 的   S o c k e t N o d e   这 个 类 。
      p u b l i c   T h r e a d ( R u n n a b l e   t a r g e t ,   S t r i n g   n a m e )   {               i n i t ( n u l l ,   t a r g e t ,   n a m e ,   0 ) ;       } 然 后 在   j a v a . l a n g . T h r e a d # r u n   会 调 用   t a r g e t . r u n ( )   ， 而 这 里 的   t a r g e t   对 象 正 是   S o c k e t N o d e   这 个 类 。 在   S o c k e t N o d e . r u n   方 法 中 ， 正 是 反 序 列 化 的 触 发 点 了 ， 真 的 是 简 单 粗 暴 的 漏 洞 触 发 呀 。 C V E - 2 0 1 7 - 5 6 4 5 漏 洞 环 境 搭 建 漏 洞 环 境 搭 建 i m p o r t   j a v a . i o . I O E x c e p t i o n ; i m p o r t   j a v a . i o . O b j e c t I n p u t S t r e a m ; i m p o r t   o r g . a p a c h e . l o g g i n g . l o g 4 j . c o r e . n e t . s e r v e r . O b j e c t I n p u t S t r e a m L o g E v e n t B r i d g e ; i m p o r t o r g . a p a c h e . l o g g i n g . l o g 4 j . c o r e . n e t . s e r v e r . T c p S o c k e t S e r v e r ; p u b l i c   c l a s s   L o g 4 j D e m o 2 {         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )       {               T c p S o c k e t S e r v e r < O b j e c t I n p u t S t r e a m >   L o g 4 j S e r v e r   =   n u l l ;                 t r y               {                       L o g 4 j S e r v e r   =   n e w   T c p S o c k e t S e r v e r ( 1 2 3 4 5 ,   n e w   O b j e c t I n p u t S t r e a m L o g E v e n t B r i d g e ( ) ) ;               }                 c a t c h   ( I O E x c e p t i o n   e )               {                       e . p r i n t S t a c k T r a c e ( ) ;               }               L o g 4 j S e r v e r . r u n ( ) ;       } }
/ / p o m . x m l < ! - -   h t t p s : / / m v n r e p o s i t o r y . c o m / a r t i f a c t / o r g . a p a c h e . l o g g i n g . l o g 4 j / l o g 4 j - c o r e   - - >               < d e p e n d e n c y >                       < g r o u p I d > o r g . a p a c h e . l o g g i n g . l o g 4 j < / g r o u p I d >                       < a r t i f a c t I d > l o g 4 j - c o r e < / a r t i f a c t I d >                       < v e r s i o n > 2 . 8 . 1 < / v e r s i o n >               < / d e p e n d e n c y >               < ! - -   h t t p s : / / m v n r e p o s i t o r y . c o m / a r t i f a c t / o r g . a p a c h e . l o g g i n g . l o g 4 j / l o g 4 j - a p i   - - >               < d e p e n d e n c y >                       < g r o u p I d > o r g . a p a c h e . l o g g i n g . l o g 4 j < / g r o u p I d >                       < a r t i f a c t I d > l o g 4 j - a p i < / a r t i f a c t I d >                       < v e r s i o n > 2 . 8 . 1 < / v e r s i o n >               < / d e p e n d e n c y >               < ! - -   h t t p s : / / m v n r e p o s i t o r y . c o m / a r t i f a c t / c o m m o n s - c o l l e c t i o n s / c o m m o n s - c o l l e c t i o n s   - - >               < d e p e n d e n c y >                       < g r o u p I d > c o m m o n s - c o l l e c t i o n s < / g r o u p I d >                       < a r t i f a c t I d > c o m m o n s - c o l l e c t i o n s < / a r t i f a c t I d >                       < v e r s i o n > 3 . 1 < / v e r s i o n >               < / d e p e n d e n c y > 漏 洞 分 析 漏 洞 分 析 创 建   T c p S o c k e t S e r v e r   对 象 的 时 候 ， 代 入 了   p o r t ( 端 口 变 量 )   以 及   O b j e c t I n p u t S t r e a m L o g E v e n t B r i d g e   对 象 ， 在 这 个 对 象 里 面 有 反 序 列 化 的 入 口 。 之 后 调 用   T c p S o c k e t S e r v e r # r u n   开 始 运 行 。
这 个 r u n 方 法 存 在 的 意 义 实 际 上 是 因 为   T c p S o c k e t S e r v e r   继 承 于   A b s t r a c t S o c k e t S e r v e r   。 而 这 个   A b s t r a c t S o c k e t S e r v e r   抽 象 类 继 承 了   R u n a b l e   接 口 ，   R u n a b l e   接 口 在 T h r e a d 这 个 方 法 作 用 相 信 熟 悉 J a v a 的 都 不 太 陌 生 。 所 以 实 际 上 这 个 r u n 方 法 的 作 用 就 是 把 客 户 端 连 接 分 发 给   S o c k e t H a n d l e r   进 行 处 理 。 当 客 户 端 发 送 S o c k e t 请 求 过 来 的 时 候   s e r v e r S o c k e t . a c c e p t   会 接 收 到 来 自 客 户 端 的   S o c k e t   请 求 。 然 后   T c p S o c k e t S e r v e r # S o c k e t H a n d l e r   会 创 建 一 个 新 的   O b j e c t I n p u t S t r e a m 对   象 ， 对 象 内 容 正 是 我 们 客 户 端 传 入 的 p a y l o a d 。 p u b l i c   S o c k e t H a n d l e r ( S o c k e t   s o c k e t )   t h r o w s   I O E x c e p t i o n   {                 t h i s . i n p u t S t r e a m   = T c p S o c k e t S e r v e r . t h i s . l o g E v e n t I n p u t . w r a p S t r e a m ( s o c k e t . g e t I n p u t S t r e a m ( ) ) ; } p u b l i c   O b j e c t I n p u t S t r e a m   w r a p S t r e a m ( I n p u t S t r e a m   i n p u t S t r e a m )   t h r o w s   I O E x c e p t i o n   {                 r e t u r n   n e w   O b j e c t I n p u t S t r e a m ( i n p u t S t r e a m ) ; } 而 此 时 我 们 的   h a n d l e r   对 象 正 是 我 们 的 线 程 对 象 ， 也 就 是 说 实 际 上 这 里 就 是   T h r e a d . s t a r t ， 而 线 程 对 象 里 面 的 是 T c p S o c k e t S e r v e r   这 个 类 ， 所 以 这 里   s t a r t   后 执 行 的 自 然 是   T c p S o c k e t S e r v e r   里 的   r u n   函 数 。 反 序 列 化 的 过 程 中   T c p S o c k e t S e r v e r # r u n   方 法 里   T c p S o c k e t S e r v e r . t h i s . l o g E v e n t I n p u t   对 象 实 际 上 就 是 我 们 前 面 最 开 始 封 装 的 O b j e c t I n p u t S t r e a m L o g E v e n t B r i d g e   这 个 类 。 所 以 这 里 实 际 上 调 用 的 是   O b j e c t I n p u t S t r e a m L o g E v e n t B r i d g e # l o g E v e n t s   方 法 。
而 在   O b j e c t I n p u t S t r e a m L o g E v e n t B r i d g e # l o g E v e n t s   方 法 中 自 然 就 看 到 了 我 们 的 反 序 列 化 触 发 点 。 N o . 4 N o . 4 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 当 然 针 对 反 序 列 化 漏 洞 修 复 一 般 都 是 在   r e s o l v e C l a s s   或 者   r e s o l v e P r o x y C l a s s   处 进 行 检 查 ， 这 个 也 不 例 外 。 检 查 方 法   o r g . a p a c h e . l o g g i n g . l o g 4 j . c o r e . u t i l . F i l t e r e d O b j e c t I n p u t S t r e a m . r e s o l v e C l a s s   ， 判 断 类 名 是 否 是   o r g . a p a c h e . l o g g i n g . l o g 4 j .   开 头 。 N o . 5 N o . 5 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 e m m m m ， C V E - 2 0 1 9 - 1 7 5 7 1 这 个 洞 可 以 说 是 混 k p i 了 ， 然 后 l o g 4 j 这 种 T c p 分 布 式 传 输 日 志 的 方 式 蛮 少 见 的 ， 利 用 面 不 好 判 断 ， 不 过 如 果 在 内 网 环 境 下 可 能 有 一 定 的 利 用 面 吧 。 N o . 6 N o . 6 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事
雷 神 众 测 S R C 运 营 （ 实 习 生 ） — — — — — — — — 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 【 职 责 描 述 】 1 .     负 责 S R C 的 微 博 、 微 信 公 众 号 等 线 上 新 媒 体 的 运 营 工 作 ， 保 持 用 户 活 跃 度 ， 提 高 站 点 访 问 量 ； 2 .     负 责 白 帽 子 提 交 漏 洞 的 漏 洞 审 核 、 R a n k 评 级 、 漏 洞 修 复 处 理 等 相 关 沟 通 工 作 ， 促 进 审 核 人 员 与 白 帽 子 之 间 友 好 协 作 沟 通 ； 3 .     参 与 策 划 、 组 织 和 落 实 针 对 白 帽 子 的 线 下 活 动 ， 如 沙 龙 、 发 布 会 、 技 术 交 流 论 坛 等 ； 4 .     积 极 参 与 雷 神 众 测 的 品 牌 推 广 工 作 ， 协 助 技 术 人 员 输 出 优 质 的 技 术 文 章 ； 5 .     积 极 参 与 公 司 媒 体 、 行 业 内 相 关 媒 体 及 其 他 市 场 资 源 的 工 作 沟 通 工 作 。 【 任 职 要 求 】     1 .     责 任 心 强 ， 性 格 活 泼 ， 具 备 良 好 的 人 际 交 往 能 力 ；   2 .     对 网 络 安 全 感 兴 趣 ， 对 行 业 有 基 本 了 解 ；   3 .     良 好 的 文 案 写 作 能 力 和 活 动 组 织 协 调 能 力 。 雷 神 众 测 白 帽 运 营 （ 实 习 生 ） — — — — — — — — 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 【 岗 位 职 责 】 1 . 准 确 了 解 白 帽 子 爱 好 ， 发 掘 白 帽 子 需 求 2 . 负 责 各 类 周 边 、 礼 物 的 挑 选 与 采 购 3 . 对 黑 客 文 化 有 深 刻 认 知 4 . 维 护 白 帽 关 系 【 任 职 要 求 】 1 . 具 有 良 好 的 审 美 眼 光 2 . 具 备 定 制 礼 品 礼 物 经 验 3 . 较 强 的 沟 通 以 及 协 调 能 力 4 . 为 人 正 直 ， 具 备 良 好 的 职 业 道 德 ， 能 吃 苦 耐 劳 ， 具 有 良 好 的 团 队 合 作 精 神 【 加 分 项 】 1 、 具 备 美 术 功 底 、 懂 得 设 计 美 化 等 2 、 有 互 联 网 运 营 经 验 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
设 计 师 — — — — — — — — 【 职 位 描 述 】 负 责 设 计 公 司 日 常 宣 传 图 片 、 软 文 等 与 设 计 相 关 工 作 ， 负 责 产 品 品 牌 设 计 。 【 职 位 要 求 】 1 、 从 事 平 面 设 计 相 关 工 作 1 年 以 上 ， 熟 悉 印 刷 工 艺 ； 具 有 敏 锐 的 观 察 力 及 审 美 能 力 ， 及 优 异 的 创 意 设 计 能 力 ； 有   V I   设 计 、 广 告 设 计 、 画 册 设 计 等 专 长 ； 2 、 有 良 好 的 美 术 功 底 ， 审 美 能 力 和 创 意 ， 色 彩 感 强 ； 精 通 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 等 设 计 制 作 软 件 ； 3 、 有 品 牌 传 播 、 产 品 设 计 或 新 媒 体 视 觉 工 作 经 历 ； 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 1 9 楼 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 安 服 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设 5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】 1 . 至 少 1 年 安 全 领 域 工 作 经 验 ；
1 . 至 少 1 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 H T T P 协 议 相 关 技 术 3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ； 4 . 熟 练 掌 握 p h p 、 j a v a 、 a s p . n e t 代 码 审 计 基 础 （ 一 种 或 多 种 ） 5 . 精 通 W e b   F u z z 模 糊 测 试 漏 洞 挖 掘 技 术 6 . 精 通 O W A S P   T O P   1 0 安 全 漏 洞 原 理 并 熟 悉 漏 洞 利 用 方 法 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 W e b 调 试 技 巧 8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ A s p . n e t 、 P y t h o n 、 p h p 、 j a v a ） 【 加 分 项 】 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 4 . 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 5 . 开 发 过 安 全 相 关 的 开 源 项 目 ； 6 . 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 7 . 个 人 技 术 博 客 ； 8 . 在 优 质 社 区 投 稿 过 文 章 ； 岗 位 ： 安 全 红 队 武 器 自 动 化 工 程 师 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 熟 练 使 用 P y t h o n 、 j a v a 、 c / c + + 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 D j a n g o 、 f l a s k   等 常 用 w e b 开 发 框 架 、 以 及 熟 练 使 用 m y s q l 、 m o n g o D B 、 r e d i s 等 数 据 存 储 方 案 ； 3 : 熟 悉 域 安 全 以 及 内 网 横 向 渗 透 、 常 见 w e b 等 漏 洞 原 理 ； 4 . 对 安 全 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ； 5 . 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】 1 . 有 高 并 发 t c p 服 务 、 分 布 式 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 : 有 过 安 全 开 发 经 验 、 独 自 分 析 过 相 关 开 源 安 全 工 具 、 以 及 参 与 开 发 过 相 关 后 渗 透 框 架 等 优 先 ；
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理