V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
ioioioioioioi
V2EX  ›  问与答

外部如何查找一个网站的注入漏洞,或者用 sqlmap 如何查找到漏洞

  •  
  •   ioioioioioioi · Mar 28, 2019 · 2656 views
    This topic created in 2591 days ago, the information mentioned may be changed or developed.
    之前说过的 https://www.v2ex.com/t/548308#reply17
    一个人(欧洲人)发邮件说能获取了我们网站的几个漏洞,并且给出了正确的数据库名字。 对方要求比特币付款,最终没谈妥。

    框架有这方面的漏洞吗?

    对方自始至终的匿名沟通的,要求比特币付款,并且要价不菲。
    4 replies    2019-03-28 19:25:32 +08:00
    nfroot
        1
    nfroot  
       Mar 28, 2019
    是网站就去查日志啊。。。人家都给你扫了一次,日志里肯定写好了线索。。。
    mscststs
        2
    mscststs  
       Mar 28, 2019 via Android
    这不就勒索么,还不赶紧 review+数据库转移?
    icorgi
        3
    icorgi  
       Mar 28, 2019
    网站扔出来看一看啊
    tomczhen
        4
    tomczhen  
       Mar 28, 2019 via Android
    无声无息卖掉数据比回个帖详详细细写怎么查漏洞回报高太多了。

    连去找渗透服务的意愿都没一个,指望公开社区有人冒着被报警的风险好心“帮忙”,还不如月薪五千招个安全负责人兼容网管。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3528 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 00:15 · PVG 08:15 · LAX 17:15 · JFK 20:15
    ♥ Do have faith in what you're doing.