第111章 找个好工作(3)
『如果章节错误,点此举报』
第(1/3)页
老米看了时间:“现在也不是工作时间。”
“多等一会儿好了,或许他们会有加吧呢。”我认为还是保险一些比较好。
“那好吧,再等一个小时。”老米说。
“我先去看看截获邮件有没有问题。”说着我切了窗口,开始研究胡子网的邮件服务器。
胡子网的邮件系统,由国内一家不小的邮件提供商提供。跟个人用户一样,企业用户也可以根据价格选择免费企业邮、收费企业邮、高收费和极高收费企业邮。像胡子网这种大公司,注定超出了免费范畴,但是他们为了节约成本,用了一款低价的企业邮箱服务。这种邮箱服务在传输环节有一个可利用的漏洞。如果胡子网愿意多花70%的钱,那么提供商会为胡子网堵上这个漏洞——这要耗费一些服务器资源。但胡子网并没有选择那个服务。
这其实很容易理解,如果不出问题的话,高收费的邮箱和低收费的邮箱,功能基本没有差别。这会混淆用户的感觉。
我很快找到了这个漏洞,设置好拦截代码后,又尽可能虚拟了一台跟麦克尼公司环境接近的电脑。搞定这一切,时间也过了一个多小时,我告诉彭磊可以开动了,彭磊于是点击了‘忘记密码’,然后一步步的走到了‘通过邮箱找回密码’的那一步。
数据显示,210毫秒后,我的代码拦截到了那封邮件。
我用虚拟的那台电脑点开了链接,重置密码并重登录以后,我终于看到了里面相关的招聘信息。
这里面东西还真不少,简历至少也有一千份,我们把投递过来和麦克尼看过的简历批量下载到了本地,然后我把虚拟机删除掉了,这算是毁尸灭迹。
我们打算好好看看那简历的时候,我却发现又拦截到了一封胡子网发给麦克尼的邮件,内容是:你的账号在广东省珠海市有异常登录操作,如非本人……
“靠,那个IP地址怎么不是深圳的?”这条信息瞬间让我有些挠头。
“没事啦,反正东西都拿到了。”彭磊安慰我。
“这种提示有意义么?我们通过邮件修改的密码,然后他发邮件提示说被盗?”老米说。
这个逻辑确实是有那么有点儿问题,就好像一种警报器:家里进了贼,那么家里的喇叭就会说:家里进贼了。关键是,如果主人不在家,这提示毫无意义。
我查了一下下载的简历,麦克尼深圳分公司六个月前注册的账号,过去六个月里主动查看了大概300多份简历,收到的简历却有接近4000份。我胡乱点了几份发进来的简历,发现有好多根本连专业都不对口,纯粹就是来撞大运的。
我的目光扫过自动统计的文件数量:“现在一共4220份简历。”
“四千多个人,里面肯定有麦克尼的员工。”彭磊说。
我双手扶着后脑勺:“现在问题是,我们怎么能知道,麦克尼最终招聘了谁?”
“这里面没有面试通知什么的么?”思瑶问。
“没有,面试通知都是人力资源的人打电话,只有那种招流
(本章未完,请翻页)
第(1/3)页
老米看了时间:“现在也不是工作时间。”
“多等一会儿好了,或许他们会有加吧呢。”我认为还是保险一些比较好。
“那好吧,再等一个小时。”老米说。
“我先去看看截获邮件有没有问题。”说着我切了窗口,开始研究胡子网的邮件服务器。
胡子网的邮件系统,由国内一家不小的邮件提供商提供。跟个人用户一样,企业用户也可以根据价格选择免费企业邮、收费企业邮、高收费和极高收费企业邮。像胡子网这种大公司,注定超出了免费范畴,但是他们为了节约成本,用了一款低价的企业邮箱服务。这种邮箱服务在传输环节有一个可利用的漏洞。如果胡子网愿意多花70%的钱,那么提供商会为胡子网堵上这个漏洞——这要耗费一些服务器资源。但胡子网并没有选择那个服务。
这其实很容易理解,如果不出问题的话,高收费的邮箱和低收费的邮箱,功能基本没有差别。这会混淆用户的感觉。
我很快找到了这个漏洞,设置好拦截代码后,又尽可能虚拟了一台跟麦克尼公司环境接近的电脑。搞定这一切,时间也过了一个多小时,我告诉彭磊可以开动了,彭磊于是点击了‘忘记密码’,然后一步步的走到了‘通过邮箱找回密码’的那一步。
数据显示,210毫秒后,我的代码拦截到了那封邮件。
我用虚拟的那台电脑点开了链接,重置密码并重登录以后,我终于看到了里面相关的招聘信息。
这里面东西还真不少,简历至少也有一千份,我们把投递过来和麦克尼看过的简历批量下载到了本地,然后我把虚拟机删除掉了,这算是毁尸灭迹。
我们打算好好看看那简历的时候,我却发现又拦截到了一封胡子网发给麦克尼的邮件,内容是:你的账号在广东省珠海市有异常登录操作,如非本人……
“靠,那个IP地址怎么不是深圳的?”这条信息瞬间让我有些挠头。
“没事啦,反正东西都拿到了。”彭磊安慰我。
“这种提示有意义么?我们通过邮件修改的密码,然后他发邮件提示说被盗?”老米说。
这个逻辑确实是有那么有点儿问题,就好像一种警报器:家里进了贼,那么家里的喇叭就会说:家里进贼了。关键是,如果主人不在家,这提示毫无意义。
我查了一下下载的简历,麦克尼深圳分公司六个月前注册的账号,过去六个月里主动查看了大概300多份简历,收到的简历却有接近4000份。我胡乱点了几份发进来的简历,发现有好多根本连专业都不对口,纯粹就是来撞大运的。
我的目光扫过自动统计的文件数量:“现在一共4220份简历。”
“四千多个人,里面肯定有麦克尼的员工。”彭磊说。
我双手扶着后脑勺:“现在问题是,我们怎么能知道,麦克尼最终招聘了谁?”
“这里面没有面试通知什么的么?”思瑶问。
“没有,面试通知都是人力资源的人打电话,只有那种招流
(本章未完,请翻页)