just google it
This topic created in 1591 days ago, the information mentioned may be changed or developed.
 |
scukmhJul 3, 2022
1
没啥用，这是个私有云部署的，你还是得打进内网才有用。（
|
 |
3
|
 |
7
这行业薪资低。靠一些方法拿下标以后技术没什么人关心。招不到什么高素质人才。
|
2 |
8
其实我就觉得很奇怪，这么大的数据量没有触发监控告警吗？还是我把他们的 IT 看得太高了？
|
 |
9
23T 的出网流量居然都没被注意到，也挺离谱的
|
 |
10
gov 部门的 IT 一般都是外包的吧🐶
|
 |
flyqieJul 3, 2022 via Android
11
|
 |
hidemyselfJul 3, 2022
12
有人能判断出真的假的吗？
23T ，以我做 gov 项目的经验，早就被警告了 |
 |
proxychainsJul 3, 2022
13
经典复刻
|
 |
14
一眼丁真，权限监控是个 fw
|
 |
EminemWJul 3, 2022
16
我怎么没看懂你们在说啥
|
 |
mfj1995Jul 3, 2022
19
也是个乐于分享的老哥...可惜这种最低级的错误...
感觉下半生都寄了 |
 |
litchinnJul 3, 2022
20
为什么看 blog 发布时间是 20 年呀
|
|
EminemWJul 3, 2022
22
哦 刚上小蓝鸟就知道你们在说什么泄漏了
|
 |
moggingJul 3, 2022 via Android
24
这种企业 IT 就是泥瓦工的定位，不用指望汇报的时候讲一些技术的东西，PPT 文化嘛
|
 |
itechifyJul 3, 2022 via Android
25
有没有什么关键词，急死了，不知道你们在说哪个泄露事件
|
 |
u823tgJul 3, 2022
26
@oneisall8955 #25 SHGA 就这，再具体帖子就没了。 考研你搜索能力的时候到了
|
|
itechifyJul 3, 2022 via Android
27
@u823tg
是不是这个注释导致泄密了😂 // Endpoint 以 Region: 华东 1 为例，其他 Region 请按实际情况填写 String endpoint = "xxx"; String accessId = "xxx"; String accessKey = "xxx"; String projectName = "xxx"; String topicName = "xxx"; 不是内网可访问的吗🙃 |
|
28
@oneisall8955 #27 不一定,只能说 这个 地址 和 昨天泄漏的地址很接近; 这个 key 也许也是假的说不定;
不过 文章作者现在很慌是肯定的. 外网不能访问内网, 但是能访问内网的人很多 |
|
u823tgJul 3, 2022
29
@oneisall8955 #27 拿到别的服务器权限不就可以访问这个数据服务器了，spring boot 爆的那么多漏洞。 这老哥正好写的这文章肯定有一台服务器上部署的 spring boot
|
|
u823tgJul 3, 2022
30
@2NUT #28 如果是真的有关， 我觉得阿里云安全团队更慌。spring boot 危害那么高的漏洞不首先上报国内。 不是内鬼，就是 spring boot 漏洞惹得祸
|
 |
codingBugJul 4, 2022 via Android
31
这下真的裸奔了
|
 |
hongye1990Jul 4, 2022
32
@u823tg 2019 年阿里云中标 SH 《智慧公安 XXXX 平台建设项目》，如果跟这个有关的话，阿里云就更慌了。。
|
 |
maedaemaJul 4, 2022
33
那个域名是标准的“内网域名”，有些实际存在，有些不存在。写文章的大概率是给那边开发的相关人员，不然不会使用这种域名。
广州市 gzs.gd https://bbs.csdn.net/topics/250020091 深圳市 szs.gd http://www.lg.gov.cn/bmzz/zjj/xxgk/qt/tzgg/201403/W020180315387805298991.pdf http://www.ztceo.net/home/jyfw/fwxsjz/gzjy/zktzgg/content/post_2975008.html |
|
34
@maedaema #33 越来越明朗了
刚在微博看到一个 分析, 我是没想到有人会对 放出来的样本数据作分析的; 不是不会, 是没有这个意识, 真的学习了. 作分析的人, 出发点是假设 样本数据 是均匀抽样的; 绝了! 真的很多时候是意识的问题. 得出的 出生人口分析 和 统计年鉴 基本吻合. https://weibo.com/5219264476/LABMsEZ2A |
 |
keenkillerJul 4, 2022
36
所以这哥们就是泄露了使用 springboot 的域名？然后别个用漏洞打进去了？
|
|
keenkillerJul 4, 2022
37
@tairan2006 看了一下原文，注释里面居然有 accessKey ，绝了
|
 |
qiqwJul 4, 2022
38
以为是哪种高级手段获取到的信息, 实在没想到是这种平平无奇的泄漏方式
|
 |
holydancerJul 4, 2022
39
下载了样本瞅了瞅，娘希匹果然有老子的记录
卖的 btc 起码要分我点吧 |
 |
Exp1orerDWJul 4, 2022 via Android
40
@holydancer 老哥在哪可以搜到
|
 |
jr55475f112iz2tuJul 4, 2022
41
真他妈是变成几乎全民裸奔了
|
 |
sbf4512Jul 4, 2022
42
/*public static void main(String[] args) {
// Endpoint 以 Region: 华东 1 为例，其他 Region 请按实际情况填写 String endpoint = "https://datahub.cn-shanghai-shga-d01.dh.alicloud.ga.sh"; String accessId = "0iWV0NCs805VuAAu"; String accessKey = "iEwlgpCnXDwT93YMVDb2G60my9ne81"; String projectName = "sjc_rwzx"; String topicName = "task_center_platform_request"; RecordSchema schema = new RecordSchema(); |
 |
toorootJul 4, 2022
44
1 楼说的没问题，网络都是物理隔开的，怎么偷？现在真假还是未知数，样本数量很少，另外也没什么敏感信息；
如果是真的，报价也太低了 |
 |
fengpan567Jul 4, 2022
45
2020 年的博客现在才爆出来？
|
 |
XhstormR02Jul 4, 2022 via Android
46
还得进内网才行
|
 |
meeliaoJul 4, 2022 via iPhone
48
可怕
|
 |
qdogJul 5, 2022
49
不信谣不传谣
|
Select Language