V2EX › kulove 的所有回复 › 第 13 页 / 共 61 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 9 10 11 12 13 14 15 16 17 18 ... 61

❮

❯

2019-01-29 08:44:16 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@hellowes 就是那种不明白 get shell 带来的危害，然后又说只有登录后才能利用，言外之意不就是这个危害不是很大么？还有解决方案啊，黑名单后缀名不是治标不治本么。。
当时真想给他一套组合拳，告诉他，我没有登陆账户也能 get shell。。

2019-01-29 08:38:02 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@hellowes 文件上传 get shell，不是测试，老实说啊，我脾气一直挺好的，但是..你能体会到对用户隐私泄露解决方案的那种态度么..

2019-01-29 08:02:35 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@xiaohuamao 注意审题，我这里的态度和他理解的态度并不一样，当然，太激动导致说话有问题，我认。
如果不涉及到敏感信息，利用面不是那么广，关我屁事呢？

噢对，提这个问题还有一点就是怕最后运维同事一起背锅，至于说的另一个漏洞就是开发的事了，所以那个就真的是关我屁事了。

2019-01-29 07:55:17 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@hellowes 对了，虽说这个 shell 是登陆后才能获取到，但是我有其他的方法可以绕过，日志又如何查到呢？
再者说，如果要搞破坏，库都拖完了有什么用？还有多重代理怎么查？谁会给查？

2019-01-29 07:50:49 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@hellowes 那要看什么问题，很多小逻辑问题，xss,csrf 之类的我都不会说的，但如果是 get shell,sql 注入这种，那么真的想问职业素养在哪里？？

2019-01-29 07:49:03 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@ryd994 get shell 这种还用说什么危害不成。。
删库什么的还不分分钟，或者内网渗透一波，把其他服务器也攻陷删掉。
而且啊，这么多用户身份证信息，对黑产来说应该是个不小的诱惑。

2019-01-29 07:45:56 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@ryd994
@imn1 当然，我承认我说话有问题(应该说对用户什么态度)，但是对于服务用户的产品(不是内部产品)，有那么严重的安全问题，很难心平气和...

2019-01-28 21:59:42 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@loryyang 对的，做正确的事情。

话说有时候我就想要不要给丫黑了，这样才能让他们知道安全的重要性。

2019-01-28 21:57:53 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@autoxbc 对。。这个知道。。但是，乌云倒了，没别的途径了。。

2019-01-28 21:56:47 +08:00

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@PP 没错，说话的方式已经改了不少了，很多都是关我屁事的心态，但是遇到这种原则性的问题还是忍不住。。

2019-01-28 13:06:36 +08:00

回复了 dsxsmxj1993 创建的主题 › 问与答 › 今年有哪些快递不放假啊？

顺丰，应该还有京东。

2019-01-21 09:18:37 +08:00

回复了 deadEgg 创建的主题 › 问与答 › 猫跑了，我的人生完了

早晨去找一下，三天内几率会大一些

2019-01-15 09:16:15 +08:00

回复了 ICo 创建的主题 › 锤子手机 › 明天，哦不，今天，老罗就要在水立方上台演讲了

不怕被人堵么..欠那么多供应商的钱...

2019-01-11 10:39:08 +08:00

回复了 whwq2012 创建的主题 › 小米 › 小米 8 跳水也太严重了吧

什么电子产品不跳水。。

2019-01-07 11:24:37 +08:00

回复了 Coder1991 创建的主题 › 职场话题 › 得了这个病，怎么继续做程序员？

真不是什么事。。
感觉是心理障碍。。

2019-01-03 09:46:45 +08:00

回复了 JuicyJ 创建的主题 › 问与答 › 新个税租房申报，房东真的会被收税吗？

@jacky123 也涨啊，但也是一年一涨，报税之后是要立马涨的。

2019-01-03 09:21:52 +08:00

回复了 JuicyJ 创建的主题 › 问与答 › 新个税租房申报，房东真的会被收税吗？

房东说，如果你们做租房的个税申报，那么就要涨房租了。
反正羊毛出在羊身上。

1 ... 9 10 11 12 13 14 15 16 17 18 ... 61

❮

❯