搜索

[18179] 2020-10-30_src漏洞挖掘一个谎言需要无数谎言来弥补

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-10-30_src漏洞挖掘一个谎言需要无数谎言来弥补 s r c 漏 洞 挖 掘 | 一 个 谎 言 需 要 无 数 谎 言 来 弥 补 月 神   H A C K 之 道   2 0 2 0 - 1 0 - 3 0 作 者 ： 月 神 ， 转 自 ： 手 游 安 全 先 说 一 下 对 事 不 对 人 。 参 加 双 1 1 保 卫 战 活 动 ， 针 对 活 动 我 们 发 生 的 事 情 ， 而 不 是 针 对 s r c 事 情 还 得 从 6 号 提 交 菜 鸟 的 漏 洞 说 起 。 提 交 了 个 漏 洞 因 为 怕 不 稳 ， 把 2 个 大 洞 打 包 提 交 了 ， 然 后 1 9 号 收 到 消 息 内 部 已 知 ， 内 部 已 知 的 聊 天 记 录 也 是 说 了 下 这 个 业 务 情 况 ， 说 是 灰 度 中 。

然 后 我 觉 得 从 这 个 对 话 中 好 像 是 已 经 修 复 了 ， 菜 鸟 那 边 回 答 我 说 正 在 灰 度 ， 下 周 如 果 还 可 以 复 现 那 他 们 承 认 这 个 漏 洞 ， 我 想 算 了 就 这 样 吧 。 然 后 中 间 又 提 了 2 个 洞 。 一 个 是 内 部 已 知 ， 我 去 问 的 时 候 说 是 人 工 安 全 意 识 薄 弱 不 属 于 漏 洞 ； 再 有 一 个 是 不 是 菜 鸟 的 业 务 ， 他 们 双 十 一 保 卫 战 的 公 告 范 围 写 错 了 。 拜 托 我 就 想 挖 一 个 高 危 而 已 ， 这 是 干 啥 呢 ？ 我 觉 得 那 老 天 都 不 帮 我 ， 我 还 测 个 啥 呢 ， 玩 吧 。
所 以 接 下 来 的 时 候 天 天 无 限 火 力 ， 不 得 不 说 无 限 火 力 真 香 。 就 在 昨 天 突 然 想 到 了 上 周 的 那 句 话 如 果 还 可 以 ， 我 们 还 认 可 的 。 我 寻 思 那 试 试 呗 ， 梦 想 不 能 没 有 ， 万 一 实 现 了 呢 ？ 于 是 就 去 问 了 一 下 上 周 的 话 还 算 数 吗 ， 然 后 截 图 给 他 告 诉 他 还 是 可 以 复 现 的 。
接 下 来 居 然 问 我 是 在 小 程 序 还 是 a p p ， 这 个 就 尴 尬 了 ， 难 道 当 初 都 不 知 道 我 这 个 漏 洞 问 题 在 哪 里 就 内 部 已 知 了 吗 。 。 然 后 提 交 的 2 的 打 包 漏 洞 只 修 复 了 其 中 一 个 ， 因 为 另 一 个 比 较 隐 蔽 。 接 下 来 他 打 算 自 己 复 现 一 下 是 否 还 存 在 这 个 问 题 。 而 且 再 次 说 我 们 认 的 。 这 里 给 他 点 个 赞 ， 起 码 当 时 以 他 自 己 的 想 法 是 觉 得 应 该 认 的 。

然 后 经 过 复 现 后 他 确 认 了 这 个 问 题 ， 于 是 就 去 和 阿 里 说 明 了 一 下 情 况 看 看 他 们 应 该 怎 么 处 理 一 下 。

整 个 过 程 看 下 来 就 是 内 部 已 知 ， 然 后 承 诺 下 周 修 复 ， 我 去 复 现 结 果 只 修 了 一 个 明 显 的 地 方 就 是 我 在 报 告 中 详 细 写 的 那 个 接 口 被 修 复 了 。 而 我 没 有 写 的 这 个 接 口 但 是 在 漏 洞 报 告 中 提 到 的 这 个 并 没 有 修 复 ， 中 途 也 能 看 出 来 他 们 连 a p p 或 者 小 程 序 哪 个 存 在 问 题 都 分 不 清 楚 ， 到 最 后 真 的 给 我 确 认 了 漏 洞 ， 然 后 。 。 。
日 子 还 得 过 ， 我 一 个 小 人 物 也 没 想 过 能 对 抗 谁 ， 以 后 漏 洞 该 挖 还 得 挖 不 是 吗 。 但 是 请 允 许 我 作 为 一 个 打 工 人 的 抱 怨 ， 我 还 是 想 试 试 对 抗 一 下 这 些 不 公 。 最 后 ， 对 事 不 对 人 。 他 的 确 是 一 直 在 帮 我 复 现 这 个 漏 洞 也 承 认 了 ， 我 相 信 我 败 给 的 绝 对 不 是 个 人 ， 而 是 体 系 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理