高职大二学生发现网站高危漏洞 获信息安全平台原创漏洞证明
我要评论湖北日报全媒记者 张歆 通讯员 陆慧
3月中旬，高职武汉商贸职业学院软件技术专业大二学生曹子阳收到了一份特殊的大学洞获“成绩单”——由国家信息安全漏洞共享平台（CNVD）下发的原创漏洞证明和CNVD荣誉证书。此前，现网信息顺平头条新闻网他向该平台提交了一条公司网络系统漏洞，站高证明被平台评定为高危级别。危漏
CNVD是安全国内最权威的漏洞平台之一。报送条件要求漏洞必须存在且可复现，平台不能是原创已公开或已修复的漏洞。
曹子阳介绍，漏洞顺平头条新闻网漏洞是高职他在去年10月参加职业技能大赛时发现的，是大学洞获一种“SQL注入漏洞”，通过该漏洞，现网信息攻击者可以将恶意SQL代码“注入”到应用程序的站高证明输入字段中，欺骗后台数据库将其当作合法指令执行，危漏达成绕过认证密码登录账户、安全窃取数据库数据、篡改数据等目的，还可能通过加密数据、删除数据等方式要求网站支付赎金。
曹子阳回忆，漏洞本身和竞赛关系不大，但他也并未忽视这一细节，而是把它视作一次业余兴趣的实践，和指导老师陈英杰一起研究了漏洞，还商讨了处理方案。
原创漏洞证明（根据要求隐去漏洞编号等信息）。受访者供图
在老师们眼中，曹子阳是一个主动性特别强的学生，也很有规划意识，做事不盲目。
陈英杰回忆，无论是做创赛、社会实践、技能大赛还是完成课业，曹子阳都会先搜集资料，询问老师和学长学姐，获取经验后，再制定短期和长期的规划，并按照规划执行，“每一步都走得很扎实”。
陈英杰坦言，寻找漏洞、提交申请、获得批复是网络安全行业的常态操作，并不稀有，这些操作能够帮助相关公司更好地维护网络安全。
“对在读学生而言，能发现漏洞并提交报告还是很难得的。”该校信息安全技术应用专业教师王亚楠评价，“SQL注入漏洞”是网络安全领域很常见的一种漏洞类型，不少软件在出厂时就携带未检测到的漏洞，专业的网络工程师后续通过网络安全工具也可检测到。
该校专业教师表示，目前网络安全行业最突出的问题是人才紧缺，零基础的学习者想成为一名优秀的网络安全工程师，需要系统地学习，包括黑客攻击原理、信息加密技术、数据加密技术、Python脚本编程等，都是最基础的要求。
“我以后想往网络安全工程师或者算法工程师方向发展。”曹子阳表示，中学时他就对网络软件特别感兴趣，还自己尝试给手机刷机，安装软件，高职的课堂学习和实践机会让他迅速成长，更让他养成了自我学习的习惯，后续，他会考虑进入本科院校进一步就读，向自己的职业理想迈进。
曹子阳参加创业项目路演。受访者供图
相关文章
计量，作为筑牢市场公平交易的信任基石，与人民群众的获得感、安全感和幸福感息息相关。2026年5月20日是第27个“世界计量日”，广州市市场监督管理局联合广州计量检测技术研究院等多家单位，在广州市天河区2026-06-12
昨日，许久未露面的朴树被曝与演员妻子吴晓敏正式离婚，而吴晓敏在微博中突然宣称自己已改名为吴戴宁，想“和过去没有关系”的举动更是加剧了外界对其婚变的猜测，不过昨日晚些时候，朴树在接受记者采访时，气愤地以2026-06-12
第68届威尼斯国际电影节将于当地时间8月31日晚北京时间9月1日凌晨）开幕。本届电影节中国影迷值得关注的话题很多，魏德圣导演的《赛德克-巴莱》、许鞍华导演，刘德华主演的《桃姐》，还有以惊喜片入围主竞赛2026-06-12
本报讯(记者徐志纯)12月26日上午，省音乐家、曲艺家、摄影家三家协会在肥召开代表大会。省委常委、宣传部长虞爱华出席开幕式并讲话。党的十八大特别是文艺工作座谈会以来，在省委坚强领导下，全省广大文艺工作2026-06-12
古镇是长三角的重要文化符号，它们一脉相承、如诗如画，又以不同的方式保留着各自的文化传承。10月21日，以“携手做强古镇旅游 更好服务美好生活”为主题的第五届长三角一体化古镇发展大会在铜陵市郊区大通古镇2026-06-12
再次搅局麦克风市场赛道，大疆DJI Mic Mini来势汹汹
在2024年里，在麦克风市场沉静了近三年大疆创新频频出招，先是在年初推出了DJI Mic 2无线麦克风，引入了智能降噪功能、安全音轨、32-bit内录多项功能，并支持索尼相机专用的MI接口，给业界带来2026-06-12
最新评论