首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
阿里云
ioioioioioioi
V2EX  ›  问与答

外部如何查找一个网站的注入漏洞,或者用 sqlmap 如何查找到漏洞

  •  
  •   ioioioioioioi · 2019-03-28 16:48:40 +08:00 · 1089 次点击
    这是一个创建于 367 天前的主题,其中的信息可能已经有所发展或是发生改变。
    之前说过的 https://www.v2ex.com/t/548308#reply17
    一个人(欧洲人)发邮件说能获取了我们网站的几个漏洞,并且给出了正确的数据库名字。 对方要求比特币付款,最终没谈妥。

    框架有这方面的漏洞吗?

    对方自始至终的匿名沟通的,要求比特币付款,并且要价不菲。
    4 条回复    2019-03-28 19:25:32 +08:00
    nfroot
        1
    nfroot   2019-03-28 19:05:51 +08:00
    是网站就去查日志啊。。。人家都给你扫了一次,日志里肯定写好了线索。。。
    mscststs
        2
    mscststs   2019-03-28 19:10:33 +08:00 via Android
    这不就勒索么,还不赶紧 review+数据库转移?
    icorgi
        3
    icorgi   2019-03-28 19:14:57 +08:00
    网站扔出来看一看啊
    tomczhen
        4
    tomczhen   2019-03-28 19:25:32 +08:00 via Android
    无声无息卖掉数据比回个帖详详细细写怎么查漏洞回报高太多了。

    连去找渗透服务的意愿都没一个,指望公开社区有人冒着被报警的风险好心“帮忙”,还不如月薪五千招个安全负责人兼容网管。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3137 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 13:23 · PVG 21:23 · LAX 06:23 · JFK 09:23
    ♥ Do have faith in what you're doing.