有知乎的开发或者安全人员在吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2684 天前的主题，其中的信息可能已经有所发展或是发生改变。

发现了你们家知乎网站的一个小小的安全问题。
麻烦私聊一下

知乎

私聊

安全

小小的

29 条回复 • 2017-09-13 14:12:51 +08:00

faceair

2017-08-21 01:15:16 +08:00

请问怎么联系？我的邮箱 faceair@公司域名

jadecoder

2017-08-21 01:16:48 +08:00 via Android

这…没了乌云，现在都这样报漏洞吗？

caomu

2017-08-21 01:41:08 +08:00

#全球工单系统

maskerTUI

2017-08-21 01:48:49 +08:00

@faceair 发到你邮箱了

maskerTUI

2017-08-21 01:56:27 +08:00

@jadecoder 不要在意这些细节，虽然还有补天、漏洞盒子什么的

CEBBCAT

2017-08-21 05:57:58 +08:00 via Android

可是……我记得知乎有漏洞提交页面来着

jadecoder

2017-08-21 06:55:33 +08:00

@CEBBCAT 万一知乎报警了 LZ 连个见证都没有😏

yemenchun1

2017-08-21 07:30:13 +08:00 via iPhone

知乎不错，要手机号以后就不写光看了，希望大伙还能继续写

ahkxhyl

2017-08-21 09:26:03 +08:00

楼主这么快就把漏洞给第一位了要是人家不是知乎的你咋办

winterbells

2017-08-21 09:27:56 +08:00

@ahkxhyl #9 说明知乎的邮件系统也有漏洞 233Σ(ﾟ∀ﾟﾉ)ﾉ

xratzh

2017-08-21 09:29:36 +08:00 via iPhone

我还是劝那个能修改个性域名的 BUG 不要修复了好。233

maskerTUI

2017-08-21 09:32:27 +08:00

@ahkxhyl 发到他的知乎邮箱啊

faceair

2017-08-21 09:41:55 +08:00 via iPhone

负责的同事已接单，感谢热心楼主 👍

t333st

2017-08-21 09:44:11 +08:00

咦？知乎居然没有 src ？

CinderellaCiCi

2017-08-21 09:55:14 +08:00

@faceair 我的知乎账号莫名被停用了，让我发邮件到 [email protected] ，发了 3 封了没人鸟我。求解救呀……
搜个东西也不能搜，看个段子也没法看个完整版的。我也是醉拉。。
你们注销我邮件让我重新注册也可以。邮箱地址：ZXBoZW5AbGl2ZS5jbg==

ahkxhyl

2017-08-21 09:56:52 +08:00

@maskerTUI 要是他不是知乎的人到时候你把漏洞给他知乎到时候因为这个漏洞出问题你到时候咋办?

i730

2017-08-21 10:03:54 +08:00

@CinderellaCiCi 我也是，妈卖批的知乎药丸

voocel

2017-08-21 10:05:47 +08:00

@CinderellaCiCi 换个邮箱注册？

ctsed

2017-08-21 10:10:01 +08:00 via Android

即便是同一个公司的，处理事务也分权限啊

CinderellaCiCi

2017-08-21 10:11:33 +08:00

@voocel 我的最常用个人邮箱啊，就算要换马甲，这个邮箱也得给我解决才行啊。。真的不怕被注销，就是注销了让我重新注册也没事。。只是我的常用邮箱不能就这样不明不白被封印。。不过如果解决了，我断不会再用我常用邮箱注册这种没解的网站了。。知乎只适合用用小马甲。
@i730 我已经大半年是这样的了，发邮件标重要标记也石沉大海。。

feng1234

2017-08-21 10:11:49 +08:00

乌云被抓已经一年多了，怎么连个消息都没了

CinderellaCiCi

2017-08-21 10:15:20 +08:00

@ctsed 同一个公司的好传话。。毕竟普通屁民用户没有接触的机会。。（发邮件鸟用都没有还想有什么工具能翻身的？

ahkxhyl

2017-08-21 10:20:13 +08:00

乌云什么时候回归啊~

codingKingKong

2017-08-21 10:22:22 +08:00

@CinderellaCiCi 直接去公司找他们技术去

faceair

2017-08-21 11:32:16 +08:00 via iPhone

@CinderellaCiCi 小管家回应是因为你之前发了很多 CloudXNS 的广告被封的。

yingos

2017-08-21 12:29:44 +08:00

@faceair 哈哈哈哈..

i730

2017-08-21 16:39:15 +08:00

@CinderellaCiCi 我是完全登录不上去，登陆的时候就说账号异常

Level5

2017-08-21 18:14:09 +08:00

LZ 真是好人,居然不拿去做黑产......

CinderellaCiCi

2017-09-13 14:12:51 +08:00

@faceair 谢谢。。最近发现已经解封了。。
不过我感觉我其实还好吧，大多是针对性的回答问题，最后才广告 CloudXNS。。（没有单纯发广告啊喵。。（大概是有几个回答问什么 DNS 支持 xxx，我就直接答了 CloudXNS
我以后多水点别的。。（主要是别的话题我也不是狠了解嘛。。