首页
社区
课程
招聘
[讨论]我发现一个大公司的严重信息泄露的问题,提交给该公司src,一句话说已经灰度,就忽略了,我能写文章吗?
发表于: 2019-12-7 09:20 5833

[讨论]我发现一个大公司的严重信息泄露的问题,提交给该公司src,一句话说已经灰度,就忽略了,我能写文章吗?

2019-12-7 09:20
5833
一直坚持做个白帽子,辛辛苦苦一个礼拜,发现一个大公司的信息泄露,高高兴兴去提交,等着审核,然后俩天后就直接忽略了,说啥已经灰度,不算问题。气得我吃不下饭,我寻思,既然你说不算问题,那我就到看雪写文章,披露给大家看下,这样子违法吗?
ps:说到这里,感觉白帽子真的艰难,你现网发现问题,他一句话我们灰度了,内部已知,就把你忽略,哈哈,哎,真难。

[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办!

最后于 2019-12-7 09:24 被wadeaazz编辑 ,原因: 增加大公司src的感谢截图。哈哈
上传的附件:
收藏
免费 1
支持
分享
最新回复 (30)
雪    币: 1367
活跃值: (5589)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
2
感觉是这个意思,你辛苦了一周,别人3天前就把问题提交了。不认第二了。
2019-12-7 09:28
0
雪    币: 1943
活跃值: (781)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
supperlitt 感觉是这个意思,你辛苦了一周,别人3天前就把问题提交了。不认第二了。
如果是别人提交了,他会告诉你这问题已经被人提交了,然后给你展示提交记录吧,现在是一句话,内部已知,你滚吧。
2019-12-7 09:31
0
雪    币: 7411
活跃值: (5227)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
不服?水烧开了,跟小王拿包茶叶来我办公室
2019-12-7 09:35
0
雪    币: 12502
活跃值: (3048)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
都是成年人了,谁不知道这套路,以后你只发结果,别发过程。
2019-12-7 09:36
0
雪    币: 4
活跃值: (655)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
国企吧 感觉也就国企会这样
2019-12-7 09:38
0
雪    币: 457
活跃值: (314)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我大公司怎么可能会有漏洞
2019-12-7 09:44
0
雪    币: 1943
活跃值: (781)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
lononan 不服?水烧开了,跟小王拿包茶叶来我办公室
来了,不会要查水表吧。
2019-12-7 10:04
0
雪    币: 1943
活跃值: (781)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
白菜大哥 都是成年人了,谁不知道这套路,以后你只发结果,别发过程。
一样的啊,现在想想能不能发文章、
2019-12-7 10:04
0
雪    币: 1943
活跃值: (781)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
NG最最最 国企吧 感觉也就国企会这样
不是哦,顶级互联网公司。
2019-12-7 10:04
0
雪    币: 1943
活跃值: (781)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
书生李政 我大公司怎么可能会有漏洞
我的,我错了。
2019-12-7 10:05
0
雪    币: 3538
活跃值: (742)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
哈哈哈哈 太惨了
2019-12-7 10:08
0
雪    币: 6
活跃值: (1120)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
年轻人,现实就是这样子
2019-12-7 10:34
0
雪    币: 6574
活跃值: (3962)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
以前花了一个月多挖了一个洞。  结果给我奖励了8.8元。从此不再挖洞,都是骗人的。
2019-12-7 11:49
1
雪    币: 12502
活跃值: (3048)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
15
zhatian 以前花了一个月多挖了一个洞。 结果给我奖励了8.8元。从此不再挖洞,都是骗人的。
哈哈哈,给你报销电费了
2019-12-7 11:51
1
雪    币: 37
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ccj
16
给你安全币了吗
2019-12-7 12:38
0
雪    币: 19
活跃值: (1086)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
傻子才去提交,直接脱,赚一波再说
2019-12-7 13:55
3
雪    币: 1705
活跃值: (676)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
傻子才去提交,直接脱,赚一波再说
2019-12-7 14:35
1
雪    币: 46
活跃值: (62)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
要么就不提交也不自己用 用了就喝茶 提交就灰度
2019-12-7 16:23
0
雪    币: 3094
活跃值: (234)
能力值: ( LV4,RANK:55 )
在线值:
发帖
回帖
粉丝
20
违不违法我不知道,但...有一说一,如果真是顶级互联网的src,正常情况下是不会用问题已知做借口的...只要以后会改的,哪怕只是个无用页面测试页面也会给个最低分。说已知,应该就真的是已知了..互联网公司的问题都是要排期改的..碰巧你发现的,也被他们公司内部的安全人员发现了吧
2019-12-7 20:26
0
雪    币: 5923
活跃值: (5305)
能力值: ( LV5,RANK:65 )
在线值:
发帖
回帖
粉丝
21
文章现在不能随便发的!!!有相关的条例说的很清楚了,未授权的分析,研究,测试,包括文章,都是违法的!
2019-12-7 20:36
0
雪    币: 184
活跃值: (122)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
2019-12-7 21:11
0
雪    币: 1110
活跃值: (281)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
这就是很多人不愿意提交SRC的原因之一,还有的:非安全问题;已知问题;忽略;高危给你审核完变中危 。。。
最后于 2019-12-9 11:13 被fishso编辑 ,原因:
2019-12-9 09:37
1
雪    币: 6124
活跃值: (4581)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
24
不能发文章。
2019-12-21 03:41
0
雪    币: 208
活跃值: (258)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
自动化挖洞自动化收钱
2019-12-23 09:32
0
游客
登录 | 注册 方可回帖
返回
//