WooYun.org

@imlonghao 老实说,你绕过买了多少?

@ 广东雨林木风计算机科技有限公司 我勒个去，名字那么长，满分霸气。。我还以为厂商没有注册。。。

擦，哥刚发现，你就发出来了，不厚道啊。

擦，看到哥早上发的115有漏洞的消息了吧？早上提交的我的怎么不给我通过？wooyun就是这样吗？丢人啊。。。后来居上还真是说的对啊。。。大家以后别在wooyun发漏洞了，你发现的会被别人恶意利用，麻痹。。。

@王老公 我成坏人了？我今天下午5点发现该漏洞存在，并且查看了提交的漏洞中有没有已经提交的，确定没有后我才发布的漏洞。至于你说得谁先谁后不的我也搞不清楚。不过我知道白帽子发布漏洞假如厂商已注册的话提交漏洞是不需要审核的。

呼叫大牛们。@xsser @zeracker @pestu

@imlonghao 唉，谁先谁后已经不重要了，我在乎的是我早上提交的漏洞，乌云为什么没反应？

@王老公 你提交的没有被收录 因为没有详细说明过程 而且漏洞类型都不正确 你应该能看到不通过原因的

@xsser 我也没收到没通过的原因啊。。无所谓了，反正哥弄了5年的VIP。。。

@王老公 “由于没有联系到厂商”，所以你的漏洞不会被通过，俺的漏洞也没有通过，索性后面的也没提交了，当看客吧。挺好的。

@王老公 提交的时候有一个trace地址的

@softbug 乌云还是很注重质量的 希望相互理解

@imlonghao 交易没做签名检验？

@xsser 这个...没记。。。

@softbug 很好

@xsser 请问wooyun的内部讨论区在哪啊。。。

@凤凰 还没对外呢 zone.wooyun.org

@pestu 本来是修改的月份乘上单价的，我这样就是把月份弄得超大。然后系统错误，直接返回金额为0

@xsser 哈哈，内部开放的。现在才知道有这样一个东西。

@imlonghao 这个case很好啊

@imlonghao 不是内部开放，由于刚完成，还没来得及测试，很少部分公开，乌云没有内部这一说

@王老公 在我的漏洞->我发布的漏洞里面可以直接看到没有通过的原因

@xsser 不错啦，自己开发的？

@imlonghao 对的 所以很多地方不完善 想等忙完这阵之后再开放的

@xsser 到时是打算将发帖回帖也是只允许白帽子？

@imlonghao 哈哈。。异常处理。

@imlonghao 可能会对外 但是一段时间只允许白帽子

@xsser 精华会奖励多少Rank..

@imlonghao rankx2+将来的某些福利 ：）

@xsser 很不赖嘛，以后向着这个前进。

这个牛b

【小白求学】 IDDLE截取数据包 有什么用途呢？

缺陷关联： WooYun: 又拍网旗下某站存在严重支付漏洞 （支付安全：异常处理缺陷绕过）

mark

这属于溢出么。。