设为首页 收藏本站

MCBANG

 找回密码
 立即注册

QQ登录

只需一步,快速开始

快捷导航
搜索
查看: 2087|回复: 0

[其它事件] 基友EvilMoon共鸣,也吐槽一下某易的内点事~

[复制链接]
发表于 2013-3-13 11:09:28 |显示全部楼层
本帖最后由 曲子龙 于 2013-3-13 11:12 编辑 ) \0 b9 q1 A- C

& Q" h# w: j$ d: c基友EvilMoon 看到我的吐槽也来吐槽一下,联系我发过来的
- Y# B% s& |" Q( q# T- l# E
( r( s4 V0 o- `( ]8 w, t$ w  看到曲子龙在吐槽,我也忍不住谈一些关于空调毯的事吧。说实话当某易的奖励情况出来以后,我真是有点尴尬。同时也和曲子龙一样被朋友调侃,但调侃的同时也有朋友为我不平。他说:你要是拿你那些数据或者方法去卖十台ipad也有了,何必玩网易安全平台。我说这样有违我的一些理念。但从本质来说,我相信我们这些提交漏洞的“白帽子”大多数并不是有多崇高的信念,比如我,我很俗,我的确是冲着礼物来的。但是最后看到是空调毯的确是感觉有点不快,并且未确定礼品之前,我对网易安全的一位人员说:这个月你们赚了。他说:是你们赚了,礼品方面你会满意的。但结果,我只能呵呵。说说我的漏洞吧,细节不说,说说能实现啥东西,开始玩不久拿下一台服务器,有朋友说,这台留着吧,是个入口,搞搞内网渗透多好,但是太年轻,提交了。且不说内网渗透,单是服务器上的信息如数据库账号密码信息也够他们玩了。而后又发现一漏洞,进入某游戏后台,存在一个svn的连接测试,可读svn信息,还有个脚本可读写数据库哟~然后后面又发现两个漏洞杀了网易一堆服务器,一个文件包含,一个文件泄露,然后我就攒着,结果这两个漏洞前者基本被人先提交光了,后者还有一些没提交,我想没提交的都是比较敏感的东西,为什么选择性提交,我就不太~清楚了哦~~然后文件泄露有啥,从文件名看,有xx游戏的交易数据bargain还有yuanbao元宝数据。当然以上这些漏洞只会影响网易自身。但后面还有个漏洞,可以控制网易短网址,这个如果等名人发微博,接着改成挂马网址,影响可想而知。22个高危剩下xss什么的就不说了。当然22个高危大部分也是运气好找到的。
% x: V3 i1 Q/ U7 i5 c0 u, O7 }, [9 a; y( M: v
  通过网易这个事我就在想,安全人员或者他们口中口口声声的说的“白帽子”的价值在哪里?而且我也相信白帽子的出现也是各种博弈而产生的一个身份,甚至对于某些人来说就是一种保护伞。这就是为什么文件泄露某些人选择性的提交,他心里想着什么:我是白帽子?我想不尽然吧。当然也不排除他刚好同网段那几台机器刚好比较重要刚好没扫到。甚至乌云上的漏洞,有些是觉得鸡肋才往上扔,不是么?这就是一些白帽子。
5 n# H- Z5 v7 ^
8 h6 I1 q, P: g, c5 y/ W  接着要吐槽就一次性吐槽完吧。关于安全提交的排名制度,真心是对不起很多提漏洞的同学,现在腾讯实行的安全币我就觉得不错,至少可以积累,而且我相信贡献这种东西都是看的积累,并不是说一个月一个月来,这个月第一贡献就比每个月提交一些漏洞的人贡献大了么?我想不尽然吧。我想排名制度无非就是公司想多收集漏洞,然后一种刺激提交漏洞的人的制度吧。就好似资本家的原始积累。我相信网易也有意做商店模式,否则也不会这个月开启名片,里面还有总积分。但是何时实现怎么实现,执行力如何又是另外一回事了。排名制度只会一次又一次伤了提交者的心,如果想细水长流,还是得适时激励,最后开始商店模式,看前人提交的分值转化为虚拟资产。可兑换礼品。然后最老婆孩子又不在。。后吐槽一个360,腾讯20来万是实实在在的花出去了,但是360安扬你说的平均漏洞价值1600我还是看不出来。。360到底实实在在奖励了多少?
2 F3 u7 B3 v2 b& r' s! H% ?0 R$ R* \7 U; D# j0 r* K  G& A
  最后还是衷心希望网易安全中心越办越好,别再伤提交者的心了。有朋友说,给他这个奖品不如不给,感觉给人骂了,还有朋友说自己还好没一起找漏洞,不然花时间还难受,一些小建议,不希望网易能听进去。只是自己吐槽发泄而已。
4 V$ c4 r; X8 [+ b: \4 r' oOK吐槽完毕
- u( L6 a) N: C& F1 s# f6 a( y2 O注:本人还是一名大一学生,而且以上都是从我的角度来看,所以可能没照顾到一些人的感受,如有得罪请多见谅。查水表的话就不必了吧。:-)$ w6 I8 k) i" X3 _4 s, g9 m* m
2 e5 }& c0 D' X
欢迎来到网络尖刀新生代网络安全综合媒体! 请记住我们的网址 Www.Mcbang.Com [官方Q群:55420062]
您需要登录后才可以回帖 登录 | 立即注册

Archiver|知娱 ( 京ICP备14006288号-3  

GMT+8, 2020-2-26 01:02 , Processed in 0.331067 second(s), 34 queries .

请勿发布违反中华人民共和国法律法规的言论
郑重声明:本站会员观点不代表【网络尖刀】论坛官方立场。

Copyright© 2006-2016 IjianDao.Com All rights reserved. 知娱 版权所有

回顶部