运转了今后输入官方的ip地点出来扫描，过了约莫1分钟今后，扫描的成果出来了，扫描器上显现没有任何题目，但是只见宇村宏次翻开了黑帽子大会的官方主题网站，利用了sql溢出的体例检测网站是否有溢出缝隙，成果还是是没有任何题目，那么他应当从甚么处所动手操纵这个缝隙呢，阐扬的体例很多种，只要晓得病在甚么位置罢了，当然，这个病是指缝隙。
“上面我带来的是微软的信息办事缝隙，通过这个缝隙黑客能够在用户的电脑上挂马，上面请看演示。”宇村宏次说完了今后，操纵起了电脑来，只见他翻开了本身闪盘内里早已经筹办好的东西，实在这个东西很遍及了，在黑客界都比较驰名的扫描东西，几近每个黑客电脑上都会有这个扫描东西“s-can”。
“感谢大师！”高克斯的演出结束了，atm那里上来的也从那里降下去了，高克斯在世人谛视下走下了台。
只见宇村宏次又翻开了一个曰文名字的黑客东西，输入了从iis办事器反应出来的一些有效的信息以后，弹出了一个ok的提示，世人都不晓得他在干甚么，葫芦里卖得是甚么药。
先容完了第三个缝隙，接下来nday构造再一次公布了一个高危缝隙，关于火狐浏览器的缝隙，看来nday构造很喜好研讨浏览器的缝隙，也确切，因为浏览器是对交际换的窗口，每小我必须用的东西，在这里，能够获得庞大的好处。
“等着吧，黄非还没有上场呢，更有面子的在前面！”于文说道。
李华愣了一下，又是ie缝隙，看来ie缝隙真的很好找，连他本身都发明了一个更何况这些人了。
与此同时，阿尔德立即表示，ie在特定环境下，有能够拜候已经被开释的内存工具导致肆意代码履行，该缝隙能够被用来停止网页挂马，也就是能够长途下载黑客的木马文件。“目前我们已经把缝隙定名为“aurora”（极光）的0day！”阿尔德说完后自发地把这个缝隙的exp和相干信息留在了官方公用保存技术缝隙信息盘符，阿尔德新建立了“nday”文件夹，缝隙文件就保存在这内里。
宇村宏次利用了iis办事器信息嗅针，公然检测出了iis信息办事器的详细信息，因为官方主题网站搭建在windows办事器上，而windows的办事器系同普通都是2003或者最新的2008，两个体系版本iis信息办事是必须装的。
测试的成果让人震惊，还是是通杀的缝隙，看来微软这一次并不好受了，nday构造之以是把缝隙免费放出，那是因为这是插手黑帽子大会必须的，没有没聘请的人如果想要插手，那就必须参加时公布缝隙超越3个才行。
实在鲍里克也算是比较豁然了，毕竟每一次到了这个环节，微软的缝隙占有量一向都达到70％的，也就是十个当中必定有7个属于微软的缝隙。
在nday构造先容完了三个缝隙今后，现场响起了热烈的掌声，他们固然被业浑家士称为互联网定时炸弹，不过这个定时炸弹也有暖和的一面。
“我们没有编写这个缝隙的exp，不过看我的演示，信赖大师都会懂的！”马克运转了火狐浏览器，因为火狐浏览器供应了丰富的脚本插件，在脚本上找到了名字为notjavascript的插件，直接安装了今后，如许一来，拜候网页今后统统的javascript脚本都被制止了。
接下来曰国的黑客代表宇村宏次上去了，明天他也要公布一个缝隙，一上去今后就笑容满面，实在这是必定的，谁叫人家的软件被谷歌以1亿美圆的天价买走了呢。