※ 本文為 Jaies 轉寄自 ptt.cc 更新時間: 2013-04-09 00:41:11
看板 Soft_Job
作者 標題 Re: [討論] 維護者、道德與安全
時間 Thu Feb 21 00:05:55 2013
這讓我想起一兩年前
我在逛 IKEA 網站時發現他們有 SQL Injection 的問題
(什麼都看光光了，身為一個專業的 coder 當場真是不能自己XDDD)
我想了兩分鐘
雖然我不是什麼善心人士，也沒打算競選好人好事代表
但我還是決定把圖跟一些細節寄給管理者，然後猜我多久收到回應
一個星期
不過我們心自問，就算他不理我能怎樣
老實說
不能怎樣，但干我屁事
不過萬一我的個資外洩，之前寄的信就變呈堂證供
賠償金不知能搬多少傢俱XD
※ 引述《JokerCatz (JokerCatz)》之銘言：
: A...首先抱歉其實不太會用BBS
: "城邦網留言「囧」暱稱 熱心駭客獲緩起訴"
: http://0rz.tw/LIDpl
城邦網留言「囧」暱稱熱心駭客獲緩起訴 | 即時新聞 | 20130219 | 蘋果日報
![[圖]]()
28歲的劉姓網頁工程師去年發現城邦原創公司旗下「POPO原創市集」、「起點中文網」網頁安全有漏洞，熱心發電子郵件告知城邦公司，但發現城邦遲未改善，劉男竟在去年11月7日化身駭客，以「跨網站指令碼」（C ...
![[圖]](http://twimg.edgesuite.net/images/ReNews/20130219/420_ad784a7c7b92b5d756ca5f9d625ea74f.png)
: 這邊大概簡述一下來龍去脈和始末
: 首先，我是一個Rails的開發工程師，且並不以攻擊為樂，畢竟主要的工作是防御者
: 而非攻擊者
: 我有個在城邦工作的朋友，某一天丟了一個他新做的網頁：起點中文網
: 我測試了一下，發覺有非常嚴重的XSS漏洞，搜尋列亂下語法都會過
: 亂打一下就可以塞個miku的圖片進去之類的
: 他的回覆是因為上級和設計部門，也就是主事者說不能關，要給人玩HTML語法
--
◢██◣ ╮ ╭══◢◢◆◆══◢◢◆◆ ╮ ╭ ███◣════theanswer◢█ ◣
█◤ ◥ ╰══╯◆ █ █ ╰═════╯ ████ ╴◤ ◥◥ █▌ █
█ █◣ ◢◢◣ ◢ ◥█◣◥█◣◢█◣ ◢ ◢ █ ◢◢◣ ╱╱￣￣ ▄▄ ◢ ◤
█◣ █ █◤ █ █ █ █◢◤ █◢█ ◢ █ █◤ ￣ 3╲ ◥ ◣
◥██◤ █ ◤ █ █ ◥█◤ ◥◤█ █◣█ █ ● ∕〈 ╲ █▌ █
╰═════════ ◆◆◤◤══◆◆◤◤═════◢◤═◥█◤ ═════════◥█ ◤
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.70.245.4
推 :搞不好那是他們的Honeynet ~1F 02/21 00:13
→ :責任是廠商承擔 不是你 多做事自己多事2F 02/21 00:22
→ :不做如果你會覺得很不舒服 那就想辦法把這件事情變成你有錢賺
→ :不做如果你會覺得很不舒服 那就想辦法把這件事情變成你有錢賺
我不太懂你想表達什麼，是說我太閒還是說沒賺到錢很可惜？
其實以上皆是 :p
→ :題外話 廠商哪裡會修正? 那些網站還不是外包做的:P4F 02/21 00:24
→ :外包收完錢直接就射後不理了 會修正才特別
※ 編輯: Ageis 來自: 61.70.245.4 (02/21 00:28)→ :外包收完錢直接就射後不理了 會修正才特別
推 :以後順便cc消保官，這可是違反保護消費者義務。就用消保法6F 02/21 00:28
→ :對付這類廠商
→ :對付這類廠商
推 :推樓上8F 02/21 00:32
我當時倒是沒想到，看來我可以去申請競選好人好事代表了 (有獎金嗎)
※ 編輯: Ageis 來自: 61.70.245.4 (02/21 00:35)
→ :每次看到射後不理 就覺得客戶蠻可憐的 = ="9F 02/21 00:37
→ :射後不理通常是客戶不簽維護合約，別同情他們。先同情我們10F 02/21 00:45
→ :的專案金額。會有漏洞還不是cost down的結果
推 :IKEA和城邦的專案金額一定不高。所以才會搞成這樣
→ :的專案金額。會有漏洞還不是cost down的結果
推 :IKEA和城邦的專案金額一定不高。所以才會搞成這樣
→ :感謝！@@13F 02/21 01:00
推 :政府專案的金額夠高了吧,可也是會搞成這樣呀(實際看過14F 02/21 04:27
→ :)
→ :)
→ :對嘛~人都是在自己確定要受傷前才會怕!要婊人也要有錢賺啊16F 02/21 04:44
→ :不過你想直接搬傢俱來抵???要不要先驗驗他們傢俱的材質..?
→ :不過你想直接搬傢俱來抵???要不要先驗驗他們傢俱的材質..?
推 :政府的包轉來轉去還不只剩下一點點，最後還是小公司在做...18F 02/21 09:36
→ :政府的包很難做，錢都會卡著，不然就是案子架構被政治因素19F 02/21 09:46
→ :推翻重弄
→ :推翻重弄
--
※ 同主題文章:
02-20 10:52 ■ Re: [討論] 維護者、道德與安全
02-20 11:41 ■ Re: [討論] 維護者、道德與安全
02-20 13:18 ■ Re: [討論] 維護者、道德與安全
02-20 14:53 ■ Re: [討論] 維護者、道德與安全
02-20 17:49 ■ Re: [討論] 維護者、道德與安全
02-20 23:22 ■ Re: [討論] 維護者、道德與安全
02-20 23:23 ■ Re: [討論] 維護者、道德與安全
● 02-21 00:05 ■ Re: [討論] 維護者、道德與安全
02-21 09:54 ■ Re: [討論] 維護者、道德與安全
02-21 10:33 ■ Re: [討論] 維護者、道德與安全
02-21 20:01 ■ Re: [討論] 維護者、道德與安全
02-21 20:44 ■ Re: [討論] 維護者、道德與安全
02-23 21:42 ■ Re: [討論] 維護者、道德與安全
02-25 14:06 ■ Re: [討論] 維護者、道德與安全
※ 看板: Jaies 文章推薦值: 0 目前人氣: 0 累積人氣: 80
回列表(←)
分享