[閒聊] 原價屋你家網站漏水啦==

最近身邊懂一些資安的朋友發現這個 https://zeroday.hitcon.org/vulnerability/ZD-2020-00002 結果光是第一個 LFI 網站漏洞直到現在都還沒修 笑死 LFI 漏洞 可以藉由網頁讀取伺服器上的任意文字檔 包含伺服器設定檔、網站程式的 php 檔 所以我只要知道伺服器設定檔在哪裡 我真的可以知道...等等我怕被吉 QQ 所以原價屋快修漏洞嗎== 你不修漏洞我以後就叫你漏水屋 而且漏洞都被公開了 ------ 聽說在這邊反應問題會比較快（？ 跟電蝦板關聯有點薄弱但大家還是要注意一下 以後在購物之前可以先去看一下上面網站 看一下該網站有沒有漏洞 畢竟我想大家都不希望自己的個資變成別人的報酬 QQ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.134.226.20 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1603029312.A.04F.html