林晚吓了一跳，转头看到姚浮萍站在她身后，手里端着咖啡杯，不知道已经站了多久。

        “姚总监，我...”林晚想要站起来。

        “坐着吧。”姚浮萍拉了把椅子在她旁边坐下，“补充报告写得怎么样了？”

        “还在修改。”林晚指向屏幕，“我发现了一个之前忽略的攻击向量。如果漏洞三和系统日志模块的一个设计缺陷结合，攻击者实际上可以绕过大部分权限检查。”

        姚浮萍俯身看向屏幕，长发从肩头滑落。她仔细着林晚的分析，偶尔问几个问题，每个问题都直击关键。

        “这里，”姚浮萍指向一行代码，“你的意思是攻击者可以通过伪造日志条目来掩盖痕迹？”

        “是的。”林晚点头，“而且因为日志模块有自动归档机制，一旦伪造的条目进入归档，常规检测就几乎不可能发现。”

        姚浮萍若有所思：“这确实是我们设计时的一个盲点。你之前接触过类似的手法？”

        林晚的手指收紧：“在荆棘科技...我见过他们测试类似的攻击方式，针对的是另一家公司的系统。”

        “所以你能想到这一点。”姚浮萍靠回椅背，“继续完善你的分析，我要看到完整的利用链和防御建议。另外，把这个问题也加到漏洞一的评估里，它们可能有类似的弱点。”

        “好的。”林晚记录下要点。

  The content is not finished, continue reading on the next page