以及该 app 的另外一个安全问题,如果反馈过去,会带来不必要的麻烦吗?
以及该 app 的另外一个安全问题,如果反馈过去,会带来不必要的麻烦吗?
1
Inf1nity Nov 29, 2020
我觉得只是简单反馈一下应该没问题。
|
2
jwenjian OP 另外反馈的话,是用微博私信还是公众号留言还是邮箱的方式比较好?
|
3
RickyC Nov 29, 2020
抖音?
|
4
xiaomimei Nov 29, 2020 via Android
提交到相应厂的 src
|
5
lightryanking Nov 29, 2020 别给自己找麻烦。一定要反馈的话用国外的邮箱,比如注册一个新的 protonmail,艹完扔
|
6
wwqm2 Nov 29, 2020
我选择匿名邮箱
|
7
Lemeng Nov 29, 2020
不至于吧,有疑虑,用谷歌 gmail 反馈一下就行了
|
8
hoyixi Nov 29, 2020
好心没好报的地方,还是悠着点
|
9
yun PRO 这个例子不少吧,告知 bug 最后被抓,知名大厂就搞过。
|
10
nnikooih Nov 29, 2020
不要管 别给自己找麻烦
|
11
imn1 Nov 29, 2020
世纪视频?佳缘视频?
|
12
euph Nov 29, 2020
如果反馈问题都要考虑带来麻烦的话,何必呢。费力不讨好
|
13
demonlin Nov 29, 2020
用临时邮箱反馈 https://temp-mail.org/zh/
|
14
J55s5 Nov 29, 2020
|
15
ddefewfewf Nov 29, 2020 via iPhone
防止他们报警抓你 建议还是公开出来
|
16
looking0truth Nov 29, 2020
发现页面不一定算漏洞,但是一定要他们自家有 SRC 的情况下可以公开,不然就当没看到
|
17
looking0truth Nov 29, 2020
接上条 公开是指去对方 SRC 联系,不是对外公开 2333
|
18
Va1n3R Nov 29, 2020
如果目标厂商有 SRC 可以提交到 SRC,没有可以尝试提交到补天的公益项目里面去,最好走第三方,别自己发。
|
19
jwenjian OP @looking0truth 当然,不可能公开的~
|
21
kernelpanic Nov 29, 2020
@wzzzx 已经反噬了啊, 微博 5e, QQ16e, LOL9 千七百万, 京东 13G, 户籍 7e, 1 千万 12306
|