这是一个创建于 2096 天前的主题，其中的信息可能已经有所发展或是发生改变。
之前说过的 https://www.v2ex.com/t/548308#reply17
一个人（欧洲人）发邮件说能获取了我们网站的几个漏洞，并且给出了正确的数据库名字。 对方要求比特币付款，最终没谈妥。
框架有这方面的漏洞吗？
对方自始至终的匿名沟通的，要求比特币付款，并且要价不菲。
一个人（欧洲人）发邮件说能获取了我们网站的几个漏洞，并且给出了正确的数据库名字。 对方要求比特币付款，最终没谈妥。
框架有这方面的漏洞吗？
对方自始至终的匿名沟通的，要求比特币付款，并且要价不菲。
 |
1
nfroot 2019-03-28 19:05:51 +08:00
是网站就去查日志啊。。。人家都给你扫了一次，日志里肯定写好了线索。。。
|
 |
2
mscststs 2019-03-28 19:10:33 +08:00 via Android
这不就勒索么，还不赶紧 review+数据库转移？
|
 |
3
icorgi 2019-03-28 19:14:57 +08:00
网站扔出来看一看啊
|
 |
4
tomczhen 2019-03-28 19:25:32 +08:00 via Android
无声无息卖掉数据比回个帖详详细细写怎么查漏洞回报高太多了。
连去找渗透服务的意愿都没一个，指望公开社区有人冒着被报警的风险好心“帮忙”，还不如月薪五千招个安全负责人兼容网管。 |
Select Language