
以及该 app 的另外一个安全问题,如果反馈过去,会带来不必要的麻烦吗?
1 Inf1nity 2020 年 11 月 29 日 我觉得只是简单反馈一下应该没问题。 |
2 jwenjian OP 另外反馈的话,是用微博私信还是公众号留言还是邮箱的方式比较好? |
3 RickyC 2020 年 11 月 29 日 抖音? |
4 xiaomimei 2020 年 11 月 29 日 via Android 提交到相应厂的 src |
5 lightryanking 2020 年 11 月 29 日 别给自己找麻烦。一定要反馈的话用国外的邮箱,比如注册一个新的 protonmail,艹完扔 |
6 wwqm2 2020 年 11 月 29 日 我选择匿名邮箱 |
7 Lemeng 2020 年 11 月 29 日 不至于吧,有疑虑,用谷歌 gmail 反馈一下就行了 |
8 hoyixi 2020 年 11 月 29 日 好心没好报的地方,还是悠着点 |
9 yun PRO 这个例子不少吧,告知 bug 最后被抓,知名大厂就搞过。 |
10 nnikooih 2020 年 11 月 29 日 不要管 别给自己找麻烦 |
11 imn1 2020 年 11 月 29 日 世纪视频?佳缘视频? |
12 euph 2020 年 11 月 29 日 如果反馈问题都要考虑带来麻烦的话,何必呢。费力不讨好 |
13 demonlin 2020 年 11 月 29 日 用临时邮箱反馈 https://temp-mail.org/zh/ |
14 wzzzx 2020 年 11 月 29 日 |
15 ddefewfewf 2020 年 11 月 29 日 via iPhone 防止他们报警抓你 建议还是公开出来 |
16 looking0truth 2020 年 11 月 29 日 发现页面不一定算漏洞,但是一定要他们自家有 SRC 的情况下可以公开,不然就当没看到 |
17 looking0truth 2020 年 11 月 29 日 接上条 公开是指去对方 SRC 联系,不是对外公开 2333 |
18 Va1n3R 2020 年 11 月 29 日 如果目标厂商有 SRC 可以提交到 SRC,没有可以尝试提交到补天的公益项目里面去,最好走第三方,别自己发。 |
19 jwenjian OP @looking0truth 当然,不可能公开的~ |
21 kernelpanic 2020 年 11 月 29 日 @wzzzx 已经反噬了啊, 微博 5e, QQ16e, LOL9 千七百万, 京东 13G, 户籍 7e, 1 千万 12306 |