发布于 2017-08-11 01:01:26 | 140 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的精品教程，程序狗速度看过来！

谷歌(Google)搜索引擎

Google公司（中文译名：谷歌），是一家美国的跨国科技企业，致力于互联网搜索、云计算、广告技术等领域，开发并提供大量基于互联网的产品与服务，其主要利润来自于AdWords等广告服务。

---

事实证明，从Google那里汲取丰富多彩的奖赏奖励与篡改其主机一样容易。一位乌拉圭高中学生发现了谷歌服务一个漏洞，允许哄骗该公司的后端服务器，授予攻击者访问机密数据的权利，谷歌已经奖励了Ezequiel Pereira 10000美元作为奖金。

研究人员发现，使用流行的漏洞扫描程序Burp Suite修改主机头可以准确地输入一些内部App Engine应用程序，其中这位高中生发现Google服务的一个网站安全措施没有正确设置。这样他就可以连接到网站（yaqs.googleplex.com），而不用检查他的用户名或帐号。

一旦进入，首页将他重定向到一个页面，其中包含许多链接到各种Google服务和基础设施。但更有趣的是，浏览器可以阅读Google机密数据。 这位年轻的研究人员决定立即报告问题： 他于7月11日报告错误，并及时收到了Google的回复，Google通知安全小组评估该漏洞的严重性。

他最终在八月四日收到一万元的赏金。 搜索引擎巨人没有告诉高中生网站包含什么信息。但其网络安全团队表示，发现Google严重bug的努力得到了回报，因为研究人员发现了一些可能使Google敏感数据Go处于风险同一漏洞的变体。Google目前已经解决了这个问题。