V2EX › cnskis 的所有回复 › 第 3 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

2020 年 3 月 12 日

回复了 cnskis 创建的主题 › 问与答 › 健康码设计缺陷导致个人信息泄露要不要报告？

@Salvation 这个比喻有些形象了。我突然懂了

2020 年 3 月 12 日

回复了 cnskis 创建的主题 › 问与答 › 健康码设计缺陷导致个人信息泄露要不要报告？

@westoy 这个可以有

2020 年 3 月 12 日

回复了 cnskis 创建的主题 › 问与答 › 健康码设计缺陷导致个人信息泄露要不要报告？

@leavic 不需要二维码就可以获取到信息，并不是说我要二维码。
@illl 我知道你怎么挖到了 0.0

2020 年 3 月 12 日

回复了 cnskis 创建的主题 › 问与答 › 提交漏洞直接给厂商还是给 CNVD？

@illl 快一个月的帖子让你挖了

2020 年 3 月 12 日

回复了 cnskis 创建的主题 › 问与答 › 健康码设计缺陷导致个人信息泄露要不要报告？

@qingchengorchid 确实，我测试的时候我自己的就存在泄露风险了
@javashell 仓促做的，多少有点小问题

2020 年 2 月 25 日

回复了 ztxcccc 创建的主题 › 问与答 › 用于账户登陆的短信验证码需要 hash 存储吗

@jadec0der 感谢，学习了，我还单纯的认为数据库对部分开发人员是全开放的。
@danmu17 可能他刚接触，可以理解下。

2020 年 2 月 25 日

回复了 ztxcccc 创建的主题 › 问与答 › 用于账户登陆的短信验证码需要 hash 存储吗

我都有数据库权限了，还偷账号密码做什么……迷惑。
@jadec0der

2020 年 2 月 23 日

回复了 cnskis 创建的主题 › 问与答 › 提交漏洞直接给厂商还是给 CNVD？

@mXw 我再想想，考虑利弊。
@playniuniu 可惜了乌云，我还有乌云币。
@MeteorCat 有道理。
@mcone 放在那是个隐患。。。-.-

2020 年 2 月 23 日

回复了 cnskis 创建的主题 › 问与答 › 提交漏洞直接给厂商还是给 CNVD？

@ic2y 买的，这个我知道，学校应该叫厂商修。
@kernelpanic 我丢，3 以上 5 以下。

2020 年 2 月 23 日

回复了 cnskis 创建的主题 › 问与答 › 提交漏洞直接给厂商还是给 CNVD？

@b1rdb0y 可以考虑
@javashell 我没法做更多的验证
@guog 我自己查了-.-
@crella 还好我校没有这个，xswl
@rayhy 提不得，没敢深入了。
@zsmj1024 可以，我看看
@virusdefender 以前居然不知道，只上乌云
@shansing 有的学校还是会修的。

2020 年 2 月 23 日

回复了 cnskis 创建的主题 › 问与答 › 提交漏洞直接给厂商还是给 CNVD？

@jerryrib 水表在外面，开不得门

2020 年 2 月 23 日

回复了 cnskis 创建的主题 › 问与答 › 提交漏洞直接给厂商还是给 CNVD？

@uxstone 我自己学校之前提了之后当天就改了
@jugelizi 就让它一直存在？这样不是隐患吗。
@just1 乌云在的时候我去补天看过，对补天没感觉。。。

2020 年 2 月 23 日

回复了 cnskis 创建的主题 › 问与答 › 提交漏洞直接给厂商还是给 CNVD？

@Zy143L 自己留着可还行 0.0
@just1 通杀型的，对应理论上全部可以炸

2020 年 2 月 23 日

回复了 cnskis 创建的主题 › 问与答 › 提交漏洞直接给厂商还是给 CNVD？

@jangit 我以前就是乌云的。。

@just1 学校不知道会不会重视。。