V2EX › kulove 的所有回复 › 第 21 页 / 共 70 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 17 18 19 20 21 22 23 24 25 26 ... 70

❮

❯

2019 年 1 月 29 日

回复了 lcdxiangzi 创建的主题 › 上海 › 目前，魔都房子值得入手吗？好纠结

北上广买应该错不了，短时间可能会跌，长时间会涨回来的。
除非经济崩盘。。

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@mmdsun 来公司几年了。

@Martin9 确实，比如听明白了吗？可以换成我讲明白了吗？哈哈哈

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@zhazi 情商这个先不反驳，请问智商是怎么看出来的呢？

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@hosea @37Y37 有次问领导，能不能授权下安全渗透的权限，然后领导说不要乱搞。。
所以。。

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@c0878 我就是白帽子- -
@yzkcy 有时间去看看，自从乌云关闭之后就没找到类似的了

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@guitarkitten 没错，所以后面的漏洞就不说了。

有这个功夫不去找其他厂商的漏洞，还有奖励可以拿。

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@whoami9894 对的，危害非常大，并没有安全团队。
但是这种文件上传 get shell 对于开发来说要有基本的避免意识吧。。

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@hellowes 就是那种不明白 get shell 带来的危害，然后又说只有登录后才能利用，言外之意不就是这个危害不是很大么？还有解决方案啊，黑名单后缀名不是治标不治本么。。
当时真想给他一套组合拳，告诉他，我没有登陆账户也能 get shell。。

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@hellowes 文件上传 get shell，不是测试，老实说啊，我脾气一直挺好的，但是..你能体会到对用户隐私泄露解决方案的那种态度么..

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@xiaohuamao 注意审题，我这里的态度和他理解的态度并不一样，当然，太激动导致说话有问题，我认。
如果不涉及到敏感信息，利用面不是那么广，关我屁事呢？

噢对，提这个问题还有一点就是怕最后运维同事一起背锅，至于说的另一个漏洞就是开发的事了，所以那个就真的是关我屁事了。

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@hellowes 对了，虽说这个 shell 是登陆后才能获取到，但是我有其他的方法可以绕过，日志又如何查到呢？
再者说，如果要搞破坏，库都拖完了有什么用？还有多重代理怎么查？谁会给查？

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@hellowes 那要看什么问题，很多小逻辑问题，xss,csrf 之类的我都不会说的，但如果是 get shell,sql 注入这种，那么真的想问职业素养在哪里？？

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@ryd994 get shell 这种还用说什么危害不成。。
删库什么的还不分分钟，或者内网渗透一波，把其他服务器也攻陷删掉。
而且啊，这么多用户身份证信息，对黑产来说应该是个不小的诱惑。

2019 年 1 月 29 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@ryd994
@imn1 当然，我承认我说话有问题(应该说对用户什么态度)，但是对于服务用户的产品(不是内部产品)，有那么严重的安全问题，很难心平气和...

2019 年 1 月 28 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@loryyang 对的，做正确的事情。

话说有时候我就想要不要给丫黑了，这样才能让他们知道安全的重要性。

2019 年 1 月 28 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@autoxbc 对。。这个知道。。但是，乌云倒了，没别的途径了。。

2019 年 1 月 28 日

回复了 kulove 创建的主题 › 职场话题 › 因为安全问题和同事产生了冲突，真是多管闲事。

@PP 没错，说话的方式已经改了不少了，很多都是关我屁事的心态，但是遇到这种原则性的问题还是忍不住。。

2019 年 1 月 28 日

回复了 dsxsmxj1993 创建的主题 › 问与答 › 今年有哪些快递不放假啊？

顺丰，应该还有京东。

2019 年 1 月 21 日

回复了 deadEgg 创建的主题 › 问与答 › 猫跑了，我的人生完了

早晨去找一下，三天内几率会大一些

1 ... 17 18 19 20 21 22 23 24 25 26 ... 70

❮

❯