• 请不要在回答技术问题时复制粘贴 AI 生成的内容
jwenjian
V2EX  ›  程序员

今天在微博中无意间发现了某视频 app 的后台管理系统的登录页面

  •  
  •   jwenjian ·
    jwenjian · Nov 29, 2020 · 5408 views
    This topic created in 2002 days ago, the information mentioned may be changed or developed.

    以及该 app 的另外一个安全问题,如果反馈过去,会带来不必要的麻烦吗?

    Supplement 1  ·  Nov 29, 2020
    嗯,感觉还是多一事不如少一事吧,感谢大家,散了。

    另外,不是最大的那几家短视频 app,嗯,就这些。
    Inf1nity
        1
    Inf1nity  
       Nov 29, 2020
    我觉得只是简单反馈一下应该没问题。
    jwenjian
        2
    jwenjian  
    OP
       Nov 29, 2020
    另外反馈的话,是用微博私信还是公众号留言还是邮箱的方式比较好?
    RickyC
        3
    RickyC  
       Nov 29, 2020
    抖音?
    xiaomimei
        4
    xiaomimei  
       Nov 29, 2020 via Android
    提交到相应厂的 src
    lightryanking
        5
    lightryanking  
       Nov 29, 2020   ❤️ 1
    别给自己找麻烦。一定要反馈的话用国外的邮箱,比如注册一个新的 protonmail,艹完扔
    wwqm2
        6
    wwqm2  
       Nov 29, 2020
    我选择匿名邮箱
    Lemeng
        7
    Lemeng  
       Nov 29, 2020
    不至于吧,有疑虑,用谷歌 gmail 反馈一下就行了
    hoyixi
        8
    hoyixi  
       Nov 29, 2020
    好心没好报的地方,还是悠着点
    yun
        9
    yun  
    PRO
       Nov 29, 2020
    这个例子不少吧,告知 bug 最后被抓,知名大厂就搞过。
    nnikooih
        10
    nnikooih  
       Nov 29, 2020
    不要管 别给自己找麻烦
    imn1
        11
    imn1  
       Nov 29, 2020
    世纪视频?佳缘视频?
    euph
        12
    euph  
       Nov 29, 2020
    如果反馈问题都要考虑带来麻烦的话,何必呢。费力不讨好
    demonlin
        13
    demonlin  
       Nov 29, 2020
    用临时邮箱反馈 https://temp-mail.org/zh/
    J55s5
        14
    J55s5  
       Nov 29, 2020
    国内这环境真的被搞得太烂了 迟早会反噬的
    ddefewfewf
        15
    ddefewfewf  
       Nov 29, 2020 via iPhone
    防止他们报警抓你 建议还是公开出来
    looking0truth
        16
    looking0truth  
       Nov 29, 2020
    发现页面不一定算漏洞,但是一定要他们自家有 SRC 的情况下可以公开,不然就当没看到
    looking0truth
        17
    looking0truth  
       Nov 29, 2020
    接上条 公开是指去对方 SRC 联系,不是对外公开 2333
    Va1n3R
        18
    Va1n3R  
       Nov 29, 2020
    如果目标厂商有 SRC 可以提交到 SRC,没有可以尝试提交到补天的公益项目里面去,最好走第三方,别自己发。
    jwenjian
        19
    jwenjian  
    OP
       Nov 29, 2020
    @looking0truth 当然,不可能公开的~
    jwenjian
        20
    jwenjian  
    OP
       Nov 29, 2020
    @yun 所以我脑子热起来之前突然想起来这些事儿了,就不搞了,别到最后吃力不讨好
    kernelpanic
        21
    kernelpanic  
       Nov 29, 2020
    @wzzzx 已经反噬了啊, 微博 5e, QQ16e, LOL9 千七百万, 京东 13G, 户籍 7e, 1 千万 12306
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1070 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 18:06 · PVG 02:06 · LAX 11:06 · JFK 14:06
    ♥ Do have faith in what you're doing.