就那个 [email protected] 那个邮箱,赶快看一下。
|
2
|
|
designerJun 20, 2017
3
@fucker
我看到了你的邮件,很感谢你的测试和反馈。这个问题先丢给我同事帮忙搞下。 导航,一开始就只是指当成一个简单的个人兴趣站在做,安全问题确实没有很深究。没想到还是被"关注"了。2333 说实话还是非常感谢。 |
|
vioseyJun 20, 2017
4
已联系
|
|
5
@designer 那个 329 真的非常抱歉,不清楚 mysqli 怎么写的,没想到覆盖了那么多数据,非常抱歉。如果有什么需要帮忙的,点我头像,联系我 telegram,不是那种收费服务啥的,爱好,另外真的想看看代码,想研究研究这个注入点。
|
|
chengluyuJun 20, 2017 via iPhone
8
我的天,果真是全球工单系统。😳
|
|
onefourooJun 20, 2017 via iPhone
11
这广告打的!好深的套路。
|
|
cnameJun 20, 2017 via Android
12
现在 V2EX 上所有人已经都知道这个网站了,求别打广告了
|
|
designerJun 20, 2017 via iPhone
13
|
|
16
@onefouroo 我只是比较喜欢创造狮导航,昨晚瞎翻就猛地想顺手做个安全检测,然后发现了一些问题,发了邮件没有及时回复我,我就来 v 站找他们了。等漏洞修复之后,如果像素君同意,我会在 v 站公布漏洞细节,以供安全爱好者一起看看,找找好的思路姿势。我本人是做信息安全兼开发的,所以对于安全问题比较重视,加上是个急性子...真不是打广告
|
|
ic3zJun 20, 2017 via Android
17
sql 注入?
|
|
bk201Jun 20, 2017
18
你这乱动数据库,搞不好要进去啊
|