WooYun.org

明显厂商没收到邮件，说不定那个人离职了

@小胖胖要减肥 ....................这个好像以前有这样的例子....负责乌云的人离职了...

@小胖胖要减肥 擦，还有这样的事情，我还有他们的洞没上架呢...

@se55i0n 基友你也在wooyun那么久了 所以有些严重的还是别提了，毕竟公开了对别人公司不好，这个问题也和剑心说过，很难搞，不能搞特例 以后尽量强制邮件组吧

@小胖胖要减肥 这个洞子，个人觉得真心严重，，，

@se55i0n 反正下次自己可以选择性提交，一是提交了也没rank，二对厂商也不好，不过可以提交给我的

@小胖胖要减肥 不好吧 你这样的

@小胖胖要减肥 短信提醒这个星期内上线

@xsser 可以搞个邮件提示用邮件组注册，应该很多账号还是单个邮件注册的，所以上面不是说选择性么，比如一些和钱有关的被公开总归不好吧

@小胖胖要减肥 用户会怎么想 漏洞绝对不只是厂商自己的事情 万网这次导致乌云的dns被篡改，因为影响不好要不公开么？

@小胖胖要减肥 你好邪恶~

@xsser 我是觉得影响严重的漏洞被利用厂商还不知情这个事情难搞，这个解决了就好了，比如春节放假，正好一批新漏洞被审核，怎么搞

@小胖胖要减肥 目前已经有rss和邮件的通知方式，再会添加短信通知功能；另外乌云漏洞是45天公开，对于春节完全足够了

@xsser @小胖胖要减肥 你们公司来赞助个短信提醒，话说上回拿了个服务器就是个短信平台，，，但是不敢拿给wooyun用呀，，，

@xsser 那个rss怎么点了没效果。。不管用哦、

@px1624 我这是ok的啊

@xsser 不是哇 已注册厂商的，放假的漏洞怎么处理哇

@小胖胖要减肥 那也是45天啊

@se55i0n 擦 我走不做安全的你跟我说有毛线用啊，一个爱好者，只能当你的基友

@xsser 不是啊，如果厂商注册的人不上wooyun点击确认5天就公开了啊，之前说过这个问题的，其实很多人还是只收邮件不会主动上wooyun的，放假了基本都不收邮件了

@小胖胖要减肥 不解释这个问题了

@xsser 恩 我也知道 上次说过了，反正关键对wooyun不会造成影响就好，我只是个来学习的

@小胖胖要减肥 哎，我有近30个洞子没有厂商认领，现在只发注册了的厂商的洞子，态度不好的也不发，浪费精力，没有rank，公开了还可能被恶意利用...

@se55i0n 不说这个事，剑心估计也蛋疼

@xsser 我点那个玩意，直接就下载了。。莫非是浏览器的问题。。。

wooyun.org/bugs/wooyun-2012-014840是这个吗？

@齐迹 你觉得我会抄袭你这个公开的洞子么？

@小胖胖要减肥 尼玛，这洞肯定要直接公开了，，，你们可以随便去搞麦考林了，，，

@se55i0n 上次那个爆破估计都还没补 你这些天也求了很多礼物了

@小胖胖要减肥 关键是哥又白幸苦了，rank又没了，剑心他们好久都没补过rank咯，，，

@se55i0n 我也是被忽略很多的，你明显现在有点刷iphone5的感觉，哈哈，这个月再拿个100？

@小胖胖要减肥 我虾米都没干，，，

@se55i0n @小胖胖要减肥 你两一对好基友啊

@风萧萧 欢迎各种搞基~

@xsser 果断又被忽略了～桑心～

@se55i0n 呵呵.我是麦考林的测试..你提的bug.我们老早就知道了..不过麦考林都关门了.也不用去理会了..所有用户账号都卖给棒子公司了

@se55i0n 其实密码重置链接中的"p2"参数是毫无意义的，直接使用密钥即可重置密码.这个你是凭感觉测试的?还是有这样的其他例子啊?觉得太不可思议了

@冷静 这个是测试出来的结果

@风萧萧 哎，真不该报有侥幸的心理呀，我心想万一要是领了呢 @xsser 连续三个严重漏洞都直接忽略了，这样的厂商,,,

@se55i0n 。。。正常，大众点评我也找了几个洞，去看了下那个厂商也是老忽略，所以也就懒得去提交了、、、

@px1624 我现在发洞就看厂商的态度咯，态度不好就自己留着玩呗~哈哈

忽略了...公开了

@风萧萧 麦考林已经关门？？？？？

这个确实有意思