分享上海某甲级办公楼的权限管理

admin 2024年6月7日23:34:16评论1 views字数 751阅读2分30秒阅读模式
今天我被锁在上海某甲级办公楼的逃生楼道里了。后来找客户请来了物业才得以摆脱困境。

以下是我的流水账述说。

今天呢,我匆匆忙忙的赶到客户现场做项目。到地之后,发现人家有闸机门禁,微信电客户,没回复。我想,那就自己混上去吧。

突破第一道防线


分享上海某甲级办公楼的权限管理

前面有一个穿白修身T恤的美眉刚好过去,闸机门一直没关,就在这电光火石的10秒中,我浪费了3秒犹豫,用剩下的7秒成功突破第一道权限管理防线,进到了电梯道。

突破第二道防线

看到前面那个美眉电梯了,我抢上前去,跟着进了电梯。进去后傻眼了,里面没有按钮,一直冲向10楼。难道我进的这个电梯只能到10楼?我略带惊讶的扭头问美眉:“这个电梯不到5楼吗?” 美眉刚才对别人还阳光灿烂的脸一下转阴,白了我一眼,没好气的说:“不能。”


懒得谢她,我跟着下了10楼。我转身去找逃生楼梯,想直接走到5楼。

幸好,我努力找到了楼梯,打开门开始往下走。


卡在了第三道防线

走到了8楼,没有楼梯了往下了(可能是到了避难层这边吧,现在回想),于是我试着打开8楼的门,想进到8楼办公楼层,门打不开。

我想,还是回到10楼吧,吭哧跑上去,10楼的门也打不开了。

原来做了单向通行。


请求有权限的人帮我开了门。

无奈之下,只能疯狂给客户打电话,终于接了,客户说上不到10楼,没有权限。我建议他找物业,最后,是具有较高权限的物业工作人员帮我开了门。


现在分析,这个权限管理做得还可以。但也有漏洞可以钻。

首先,闸门处的保安不会紧紧盯着闸门,你可以在10秒钟之内跟着进去。然后,你可以等到有人刷卡去5楼的时候,再上电梯。(电梯门口会显示将到几楼)。


最终,混进目的地。


讲完这个,我还有一个安全疑惑。

如果逃生楼梯不能直接下到底楼,也不能打开门回到办公楼层,会不会有安全隐患?

原文始发于微信公众号(透明魔方):分享上海某甲级办公楼的权限管理

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月7日23:34:16
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   分享上海某甲级办公楼的权限管理https://cn-sec.com/archives/2829737.html

发表评论

匿名网友 填写信息