第九章 一个能大赚一笔的漏洞（2/2）
回到自己那个发霉的出租屋，杨坚洗了个手，盘腿坐在破沙发上，开始翻看那本沾著油渍的旧书。
一页、两页、十页……
凭藉著前世扎实的计算机功底，重新看这种入门级的语法书，对他来说就像是一个开惯了自动挡超跑的老司机，重新坐进了一辆手动挡的老爷车里。
虽然需要花点时间去重新適应那繁琐的离合和生涩的档位，但怎么打方向盘、怎么看后视镜的底层逻辑早就刻在了肌肉记忆里。
他脑子里飞速地將 go语言的並发模型和 java的面向对象机制进行著对照翻译，重构著自己在这个时代的技能树。
让他惊喜的是，他感觉自己的脑子转得简直比以前快了无数倍！重生前，他在大厂里跟风去学那些晦涩的 ai大模型和底层算法时，看两页 paper就觉得头昏脑涨、老费劲了；但现在，这些复杂的逻辑和代码结构在他眼里极其清晰明了。
也许是穿越带来的重生福利，又或者仅仅是因为这具二十岁出头的年轻肉体，大脑皮层正处於最具活力的巔峰状態，拥有著极其恐怖的高效运转能力。
翻著翻著，当他看到书里关於“java日誌处理（log）”这一章节时，他的动作猛地停住了。
“日誌……”
杨坚死死地盯著书页上的字眼，大脑深处仿佛有一道沉睡的闪电骤然劈下，瞬间照亮了他的记忆库。作为平时习惯关注业內新闻、且当年在公司里亲手参与过相应漏洞排查和应对的资深开发，他对这玩意儿太敏感了。
“臥槽！”
杨坚猛地合上书，心臟开始剧烈地狂跳。
他想起来了！
在后世那个网际网路高度发达的时代，曾经爆发过一个震惊全球、让所有大厂程式设计师通宵熬夜加班修復的史诗级漏洞——log4j漏洞（log4shell）！
这可是直到 2021年底才被正式曝光的核弹级古老漏洞！
在很多人的认知里，这个漏洞是在后来的 log4j2版本中才彻底爆发的。但杨坚清楚地记得当年在技术论坛上看过的一篇深度溯源贴：其实早在 2001年左右，当 java的日誌框架开始引入 jndi（java naming and directory interface）机制和动態组件（比如 jmsappender）来处理复杂日誌时，这个可怕的祸根就已经悄悄埋下了！
它的原理说难不难，仅仅是因为日誌组件中包含了一个致命的 lookup解析功能。黑客只需要在网页搜索栏、登录框或者任何会被伺服器记录日誌的地方，输入一段极其简单的特定字符串，一旦这行字符串被底层框架解析，伺服器就会自动去下载並执行黑客指定的恶意代码！
这就相当於你对著门卫喊了一句暗號，门卫不仅把你放了进去，还把整个金库的钥匙主动塞到了你手里！直接就是 cvss评分 10.0的满级杀伤力，能够实现极其致命的远程代码执行（rce）。影响范围之广，几乎覆盖了全球一大半的网际网路企业和云服务。
杨坚甚至还清楚地记得当年国內那个大瓜：2021年 11月，阿里云的安全工程师最早发现了这个恐怖的漏洞。但在发现之后，阿里云並没有第一时间先通知中国工信部，而是直接按照开源社区的惯例上报给了美国的 apache软体基金会。结果这事儿惹得高层大怒，工信部直接暂停了与阿里云的网络安全威胁信息共享合作，硬生生把这个云计算巨头关了半年的小黑屋。
“现在是 2011年，虽然那些夸张的微服务架构还没完全普及，但苹果、谷歌、亚马逊这帮巨头的底层伺服器上，绝对已经跑满了带有这个 jndi隱患的 java早期日誌组件！”
杨坚激动得双手都在颤抖。
发现这类底层漏洞的逻辑对他这个经歷过后世技术大爆炸的人来说並不算太难。只要他顺著这条思路，在本地环境里復现出一个类似的攻击模型，证明在这个年代同样可以通过 jndi注入拿下伺服器权限，然后打包整理成一份极其详尽的漏洞报告……
硅谷那些科技巨头都有极其丰厚的漏洞赏金计划（bug bounty）。只要他把这份报告精准地提交给那些最怕伺服器宕机、最怕数据泄露的大公司，比如谷歌或者微软，开口要个大几万甚至十几万美金的赏金，对於那些財大气粗的巨头来说，简直就是九牛一毛！
杨坚极其冷静地在脑海中盘算著。在这个移动网际网路和云计算刚刚起步的2011年，java作为企业级应用绝对的霸主，其底层架构几乎覆盖了全美90%以上的大型科技公司。
从亚马逊 aws云服务的早期雏形，到谷歌庞大的內部业务系统，再到华尔街各大银行的结算后台，全都是 java的重度用户！
拥有覆盖面这么广、杀伤力这么恐怖的“核弹”，只要操作得当，这绝对会成为他在这个时代掘到的第一桶金。
不过，在真正动手写 exploit（漏洞利用程序）之前，他得先摸清 2011年这个时代的“安全市场行情”。他可不想白干一场。
杨坚迅速翻开笔记本，连上刚买的 3g热点，打开略显简陋的谷歌搜索页面，指尖在键盘上飞速敲下了一行关键字：“bug bounty program rce reward 2011”。
隨著网页缓慢加载，几条关键信息跃然屏上。
排在最前面的，是谷歌在去年刚推出、今年正大举扩张的 vrp（漏洞赏金计划）。上面明確写著：对於严重的远程代码执行（rce）漏洞，基础起步价是 3133.7美金（极客黑话 elite的谐音），如果漏洞涉及核心底层组件，赏金可以轻鬆突破数万美金。
再往下看，还有像 zdi（zero day initiative）这种业內老牌的零日漏洞收购中介。对於这种能直接打穿伺服器的“满级大杀器”，zdi的收购价歷来大方，起步就是五万美元，遇到特別关键的通用组件，甚至能逼近十万美元的大关！
“绝对不能报给 apache基金会，那帮搞开源的穷光蛋可没钱发奖金。得直接拿著完整的攻击报告，去找 zdi或者谷歌的安全中心『要赎金』。”
杨坚在心里迅速確立了商业模式。
看著屏幕上那些诱人的数字，杨坚的呼吸逐渐变得急促起来。他的心中充满了兴奋，以及即將摆脱贫穷的强烈期待。
“大公司的漏洞审核和財务打款流程虽然繁琐，至少需要几周甚至一个月的时间，但只要能拿到 cve確认邮件，这笔钱就板上钉钉了。”
他重重地合上那本沾满油渍的旧书，十指交叉，把指关节按得咔咔作响。
“接下来这几天，就在这台破戴尔上搭个本地测试环境。只要能把攻击代码完美復现出来，我就能拿著这份报告，从硅谷巨头的手里稳稳地抠出第一桶金！”
“这不比倒卖二手iphone强完了?”