小粉书

手机浏览器扫描二维码访问

第十七章 工具的放大镜对准网易（第1页）

对于接下来要选择的网站，林涛心底已有目标，那就是丁三石的网易，至于原因他有几点考量：

一是网易当前是国内的互联网头部公司，虽然比不上bat三家，但bat规模巨大，对方未必会看得上自己这个大学生起的合作邀请，自己还不如向下看看；

二是网易在游戏行业有丰富的自研和代理经验，自研的游戏诸如《梦幻西游》《大话西游》《倩女幽魂》等都是大热的网络游戏，同时网易还和暴雪合作，代理了对方的经典游戏《魔兽世界》，总之对方在游戏运营方面是有大量的资源和市场经验的，自己未来的手机游戏业务完全可以和对方合作，借助对方的资源和渠道；

三是网易公司有大量的产品业务，只要自己能够和对方的某一个业务达成合作意向，那么自己再去和网易其他的业务谈合作，就有了一个完美的背书，相信会更加顺利。

至于为什么不和国内游戏行业的老大企鹅合作，对方公司体量大在技术和安全方面舍得投入，所以不一定认可自己，而且最重要的是自己要做的moba手机游戏本就是偷摘对方的果子，再找对方合作，就完全是自找不痛快了，也有点不太好意思。

林涛决定先用网易新闻网站试水，网易是从门户网站业务展起来的，如果可以先攻下这个业务的话，后续的合作沟通起来会顺畅不少。

从网易新闻网站将对方的所有域名扒下来并添加进待扫描列表之后，林涛就没有再管了，等扫描完成之后自己再编辑邮件送给对方就好。

最近一直将大部分时间花在安全漏洞扫描工具上，做这些事情都是为了筹措公司的运营启动资金，接下来要专注于手机游戏的开，做好游戏开之后，自己在暑假期间就可以注册成立公司，自己的计划就进入正轨了，现在还是准备阶段。

又回到像之前一样的学习状态，林涛在自己电脑上开始去做一些小游戏的开，使用unity3d开游戏和之前直接用代码开小游戏的方式差异很大，这个引擎会本身已帮助开者完成了许多基础的工作，开者只需要专注于游戏的构建即可。

在游戏开过程中的贴图和建模工作，林涛决定先不处理，等自己将核心代码开完成之后，再做这方面的优化工作，现在只要将游戏内的基础架构和游戏玩法研究明白就好，贴图和建模的工作后续优化即可。

林涛又开始了泡在图书馆，整天研究游戏开的相关书籍，除了研究书籍之外，林涛开始混迹于各种游戏开者的论坛，与网上的开者交流开心得，游戏开相较于林涛之前做的软件开工作是完全不同，需要去重新学习。

这几天林涛脑海里的科技之星光芒益盛，科技能量已经积累了6o%左右，带来的变化也更显著，对新知识的接受效率更高，林涛能感受到自己大脑相较于去年反应更迅，感叹即使没有科技之星点亮之后的科技加持奖励，仅仅对脑域的开这一条就给自己带来了巨大的改变。

在学习unity3d游戏开的过程中，林涛个人认为就是作为上帝创造虚拟世界的过程，场景、物体、位移、碰撞、粒子效果等等，使用这些要素来构建一个丰满的游戏世界，玩家在自己创造的世界中，操作某一个物体或拟人角色来完成各种操作，在开者设计的不同玩法逻辑内畅游这个虚拟的电子世界。

随着学习unity3d越加深入，林涛脑海里积累的虚拟世界构建素材快丰富，对于每一个素材的使用方法，脑中总能迸许多的火花，一个个巧思浮现，这些巧思林涛在游戏开者论坛中都与其他开者沟通，有的是可以实现的，有的被其他开者否定，这些被否定的，林涛会去弄清楚原因，这可能是引擎决定或者当前设备性能决定，随着在论坛里高频次的交流，林涛在论坛里已经是一个小有名气的开者，偶尔还会帮助回答论坛上别人提出的问题。

3天之后，林涛手机收到了安全漏洞扫描工具扫描任务结束的通知，将扫描报告下载下来，看到报告中的55个安全漏洞，他自己对这些漏洞都尝试进行了复现，现都确实存在后，心里有了底气，林涛开始编辑邮件。

之前学校官网扫描现了51个安全漏洞，网易新闻的网站规模更大但只现了55个漏洞，这与网易的技术实力以及和投入有关，在有安全技术团队支持的前提下，除了2个高危漏洞之外其他的都是低危害度漏洞，大公司的技术实力确实扎实，当然了，能现55个漏洞也说明林涛的网络安全扫描工具所执行网络安全的标准更严格，扫描更全面。

在邮件里，林涛先对对方公司的地位和技术表示了尊重和认可，再介绍了自己和自己的安全漏洞扫描工具，然后对这次针对网易新闻的安全扫描任务进行了介绍，说明自己会将部分漏洞报告给对方，希望和对方公司可以合作。在文末将工具对学校网站的扫描任务也介绍了下，附带了学校官网新闻的链接。

将针对网易新闻网站的安全漏洞扫描报告的梗概和部分漏洞报告添加进附件，点击了送。

送完邮件之后，林涛拨通了对方网站上找到的联系电话，对面传来一个女声。

“您好，这里是网易新闻客服中心，请问有什么可以帮您的？”

林涛语气沉稳的说：“你好，我是一名从事网络安全研究的开人员，最近我在做市场上的网络服务安全性的调研，通过自研的工具对市面上的网站进行安全扫描，在对网易新闻的扫描过程中，现了55个安全漏洞，里面有2个严重危害级别的漏洞，我已经将漏洞概述和部分漏洞的详细内容送到了你们网站备注的邮箱，你可以和你们的技术团队沟通下，需要合作的话可以和我联系，这个号码就是我的手机号。”

客服妹子听到对方说了这么多，自己作为一个客服对这个事情也没听太懂，就决定先记录对方的信息，挂了电话联系下技术团队。

“好的，先生，请问您贵姓？”

“我姓林，你先和你们技术团队沟通下吧。”

“好的，林先生，还有其他事情吗？”

“没了，就这样。”

客服妹子承诺会和技术团队沟通后，林涛就挂掉了电话。

自己该做的已经做了，就等对方的反应，自己只送了部分漏洞报告给对方，对方如果认真阅读邮件，在验证了漏洞确实存在的话，想来会马上和自己取得联系，但如果邮件被忽略，那自己就还得想点其他办法。

处理完这些事情，林涛将自己的第二目标新浪新闻的域名添加进了扫描任务清单，新浪新闻和网易新闻类似，都是门户类网站，想来只要自己和网易新闻达成合作，那新浪新闻的合作会比较好谈下来。