12306疑似被脱裤....

wahaha · 发表于 2018-12-28 22:32:18

总是吵架的猪发表于 2018-12-28 17:47
绝对撞库的
这个网站我知道
基本都是小打小闹骗人的那种

你说说怎么姿势能把安全问题撞出来？

cnmeimei · 发表于 2018-12-28 22:39:01

这可是大事情

callmefeifei · 发表于 2018-12-28 22:45:16

中国暗网论坛 == 骗子交易市场

ciddy · 发表于 2018-12-28 22:45:39

估计是被撞库了，社工库毕竟强，哪家暗网的就不太清楚了

30826 · 发表于 2018-12-28 23:26:14

wahaha 发表于 2018-12-28 22:32
你说说怎么姿势能把安全问题撞出来？

正解，这一看就是SQL注入。
12306这种网站开发根本不重视安全性。

Owl · 发表于 2018-12-29 00:39:59

30826 发表于 2018-12-28 23:26
正解，这一看就是SQL注入。
12306这种网站开发根本不重视安全性。

老库吧，价格这么便宜。我倾向于是上一次的老库，上一次也是60万，哪有这么巧

orz2 · 发表于 2018-12-29 08:07:25

fl20002 发表于 2018-12-28 17:47
你咋试的？

他不是公布测试账户了吗

隔壁的 · 发表于 2018-12-29 08:29:21

竟然是明文密码

hyear · 发表于 2018-12-29 09:25:24

xiaonv110 发表于 2018-12-28 17:23
吓得我去改了个密码

我是现用现改，密码自己都不记得

88232128 · 发表于 2018-12-29 10:09:13

angelbaby 发表于 2018-12-28 19:23
优秀啊老铁问题答案直接撞

那就是第三方泄露的，反正不可能是官网拖库，不然是找死

		自动登录	找回密码
密码			注册