当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141630

漏洞标题：时趣互动某漏洞可泄露数十万数据引发蝴蝶效应

相关厂商：social-touch.com

漏洞作者： 路人甲

提交时间：2015-09-16 18:47

修复时间：2015-09-17 13:06

公开时间：2015-09-17 13:06

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：18

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-16： 细节已通知厂商并且等待厂商处理中
2015-09-17： 厂商已经确认，细节仅向厂商公开
2015-09-17： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

上一个漏洞：http://www.wooyun.org/bugs/wooyun-2015-0140660
说好的小礼物都没送我，这是第二发了！
求礼物！！

详细说明：

上次提交的第一个漏洞，说好的小礼物都不给我！这次再来一个大点的。源于某处配置不当，导致目录遍历，可下载备份文件，内含大量敏感信息，包括不限于用户姓名/密码/家庭住址/联系方式!还有驴妈妈和新浪的一些信息，包括众多个人微信的案例!
0x00:起初，由于未授权访问引起：

http://api.social-touch.com/log/ 上级目录不重要，重要的就是备份的1.5G的文件


大图来了：

1.png


由于信息量过大，只能点到为止！因此分为四个部分一一列举出部分重点：
第一部分：

用户数十万详细信息信息包括：会员等级/新老会员/会员姓名/联系方式/家庭住址/消费途径……各种，看表头，以下四张表不同的，每张数据量过万！！*路径下所针对文件夹内月份销售以及赠送详细信息 #由于Excel文档用户数据过多，单个文件已经不能用用户量表示，直接用大小吧。月份allmember_info 28MB！


2015-09-16_171635.png


001.png


002.png


003.png


第二部分:

详细过万物流信息+部分账户cookie


00001.png


1.png


随便贴出一小部分：

2015/05/28 14:56:22  服务名：query_trace 返回内容：{"response":{"isSuccess":"T","traceList":[{"trace":[{"billCode":669046284454,"desc":"快件已签收，签收人是【图片】","optTime":"2015-04-07 16:23:52","optType":"签收"},{"billCode":669046284454,"operateSite":"朝阳十三部","nextSite":"朝阳十三部","desc":"[朝阳十三部]的【孙浩18401689711】正在派件, 电话：010-57232725","optTime":"2015-04-07 08:35:11","optType":"派件"},{"billCode":669046284454,"operateSite":"朝阳十三

漏洞证明：

第三部分：

用户登陆设备敏感信息，我们发现了大量的微信请求。包括微信账户信息，地址等敏感信息


1234.png


第四部分：

驴妈妈以及新浪的一些请求等


1.png


1.png


再赠一个：

大量的crocs_info/系统配置


1.png


随便贴出一个Crocs_info：

2015/07/13 08:06:35  array (
  'flag' => 0,
  'data' => 'lack of openid',
  'openId' => '',
  'info' => '',
  'func' => 'getrelation',
)
2015/07/13 08:06:35  array (
  'flag' => 0,
  'data' => 'lack of openid',
  'openId' => '',
  'info' => '',
  'func' => 'getrelation',
)
2015/07/13 08:06:36  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2VudHJhbmNlL3NoYXJlL3F1aXplLz9ybmQ9MTQxOTcxMTgzOSZzaWQ9MTIzMTUmZnJvbT10aW1lbGluZSZpc2FwcGluc3RhbGxlZD0w%26rid%3D651a22fd1533e12c8a68bd018dc27cbc&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => '651a22fd1533e12c8a68bd018dc27cbc',
)
2015/07/13 08:06:36  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2VudHJhbmNlL3NoYXJlL3F1aXplLz9ybmQ9MTQxOTcxMTgzOSZzaWQ9MTIzMTUmZnJvbT10aW1lbGluZSZpc2FwcGluc3RhbGxlZD0w%26rid%3D6e6edfe0385c8fa1a46bc58ca4e8ecd8&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => '6e6edfe0385c8fa1a46bc58ca4e8ecd8',
)
2015/07/13 08:06:36  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2VudHJhbmNlL3NoYXJlL3F1aXplLz9ybmQ9MTQxOTcxMTgzOSZzaWQ9MTIzMTUmZnJvbT10aW1lbGluZSZpc2FwcGluc3RhbGxlZD0w%26rid%3D6e6edfe0385c8fa1a46bc58ca4e8ecd8&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => '6e6edfe0385c8fa1a46bc58ca4e8ecd8',
)
2015/07/13 08:20:01  array (
  'flag' => 0,
  'data' => 'lack of openid',
  'openId' => '',
  'info' => '',
  'func' => 'getrelation',
)
2015/07/13 08:20:01  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2VudHJhbmNlL3NoYXJlL3F1aXplLz9ybmQ9MTQxOTcxMTgzOSZzaWQ9MTIzMTUmZnJvbT10aW1lbGluZSZpc2FwcGluc3RhbGxlZD0w%26rid%3Df87f6083275c9288ac39ece509494be4&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => 'f87f6083275c9288ac39ece509494be4',
)
2015/07/13 08:20:03  array (
  'func' => 'getcode',
  'url' => 'http://event.gemground.com/crocs.draw2014/index.php/callback/authorize/?redirect=http://event.gemground.com/crocs.draw2014/index.php/entrance/share/quize/?rnd=1419711839&sid=12315&from=timeline&isappinstalled=0&rid=6e6edfe0385c8fa1a46bc58ca4e8ecd8&openid=',
  'cache_openid' => false,
  'mark' => 2,
)
2015/07/13 09:20:11  array (
  'flag' => 0,
  'data' => 'lack of openid',
  'openId' => '',
  'info' => '',
  'func' => 'getrelation',
)
2015/07/13 09:20:12  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2VudHJhbmNlL3NoYXJlL3F1aXplLz9ybmQ9MTQxOTcxMTgzOSZzaWQ9MTIzMTUmZnJvbT10aW1lbGluZSZpc2FwcGluc3RhbGxlZD0w%26rid%3D7235561f7d037f46a330905b9c372a4c&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => '7235561f7d037f46a330905b9c372a4c',
)
2015/07/13 22:43:54  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL3Nob2Vib3gvZmV0Y2hlZC8%2Fcm5kPTE0MjI0MTMxOTQmZnJvbT10aW1lbGluZSZpc2FwcGluc3RhbGxlZD0w%26rid%3D0748c8c59509f301803fb99abf37d01e&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => '0748c8c59509f301803fb99abf37d01e',
)
2015/07/13 22:48:06  array (
  'flag' => 0,
  'data' => 'lack of openid',
  'openId' => '',
  'info' => '',
  'func' => 'getrelation',
)
2015/07/13 22:48:06  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2VudHJhbmNlL3NoYXJlL3JlY3J1aXQvP3NpZD0yMjU5JmZyb209dGltZWxpbmUmaXNhcHBpbnN0YWxsZWQ9MA%3D%3D%26rid%3Dd9fddcdabbb52da6a62d7b3d69cfabde&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => 'd9fddcdabbb52da6a62d7b3d69cfabde',
)
2015/07/13 22:48:06  array (
  'flag' => 0,
  'data' => 'lack of openid',
  'openId' => '',
  'info' => '',
  'func' => 'getrelation',
)
2015/07/13 22:48:07  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2VudHJhbmNlL3NoYXJlL3JlY3J1aXQvP3NpZD0yMjU5JmZyb209dGltZWxpbmUmaXNhcHBpbnN0YWxsZWQ9MA%3D%3D%26rid%3D9e960b247e655eec58e95a5cd2231ec4&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => '9e960b247e655eec58e95a5cd2231ec4',
)
2015/07/13 22:48:11  array (
  'func' => 'getcode',
  'result' => NULL,
  'mark' => 1,
)
2015/07/13 22:48:11  array (
  'func' => 'getcode',
  'url' => 'http://event.gemground.com/crocs.draw2014/index.php/callback/authorize/?redirect=http://event.gemground.com/crocs.draw2014/index.php/entrance/share/recruit/?sid=2259&from=timeline&isappinstalled=0&rid=9e960b247e655eec58e95a5cd2231ec4&openid=',
  'cache_openid' => false,
  'mark' => 2,
)
2015/07/13 22:48:21  array (
  'func' => 'getcode',
  'result' => NULL,
  'mark' => 1,
)
2015/07/13 22:48:21  array (
  'func' => 'getcode',
  'url' => 'http://event.gemground.com/crocs.draw2014/index.php/callback/authorize/?redirect=http://event.gemground.com/crocs.draw2014/index.php/entrance/share/recruit/?sid=2259&from=timeline&isappinstalled=0&rid=9e960b247e655eec58e95a5cd2231ec4&openid=',
  'cache_openid' => false,
  'mark' => 2,
)
2015/07/13 23:01:40  array (
  'flag' => 0,
  'data' => 'lack of openid',
  'openId' => '',
  'info' => '',
  'func' => 'getrelation',
)
2015/07/13 23:01:40  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2VudHJhbmNlL3NoYXJlL3JlY3J1aXQvP3NpZD0yMjU5JmZyb209dGltZWxpbmUmaXNhcHBpbnN0YWxsZWQ9MA%3D%3D%26rid%3D93d083dc0291eee8bdb3bc43ff11cda8&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => '93d083dc0291eee8bdb3bc43ff11cda8',
)
2015/07/13 23:17:14  array (
  'func' => 'oauth',
  'callback' => 'http://wechat.social-touch.com/plugins/index?app=crocs&class=crocsapi&method=getcode',
  'url' => 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxe4b86e16b02f0ed7&redirect_uri=http%3A%2F%2Fwechat.social-touch.com%2Fplugins%2Findex%3Fapp%3Dcrocs%26class%3Dcrocsapi%26method%3Dgetcode%26callback%3DaHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL2NhbGxiYWNrL2F1dGhvcml6ZS8%2FcmVkaXJlY3Q9aHR0cDovL2V2ZW50LmdlbWdyb3VuZC5jb20vY3JvY3MuZHJhdzIwMTQvaW5kZXgucGhwL3Nob2Vib3gvZmV0Y2hlZC8%2Fcm5kPTE0MjI0MTMxOTQmZnJvbT10aW1lbGluZSZpc2FwcGluc3RhbGxlZD0w%26rid%3D7de0c2fc4b53533a98b70da791fdfcae&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect',
  'rid' => '7de0c2fc4b53533a98b70da791fdfcae',
)


修复方案：

已经第二发了，我是来找礼物的！

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2015-09-17 13:05

厂商回复：

旧的数据备份

最新状态：

2015-09-17：已经关闭这个链接，并删除旧的数据备份。

漏洞评价：

评论

  1. 2015-09-17 13:20 | 路人毛 ( 路人 | Rank:23 漏洞数:10 | 昨晚做梦，挖到了电信都漏洞，被电信起诉了...)

    脱库了？

  2. 2015-09-17 13:37 | 西西 ( 路人 | Rank:14 漏洞数:7 | 走过路过不会错过！)

    厂商的意思是都是老用户了没有什么油水了脱了能怎样？

  3. 2015-09-17 13:47 | 路人癸 ( 路人 | Rank:4 漏洞数:2 | 随意路过)

    连rank这种虚的东西也只给1的节奏我觉得小礼物是没希望了

  4. 2015-09-17 14:06 | 时趣互动（北京）科技有限公司(乌云厂商)

    @路人癸 小礼物肯定给的啦，等过两天给你安排送给你啦。

  5. 2015-09-17 14:12 | 路人癸 ( 路人 | Rank:4 漏洞数:2 | 随意路过)

    @时趣互动（北京）科技有限公司 不是我- -||

  6. 2015-09-17 15:22 | 带头大哥 ( 普通白帽子 | Rank:257 漏洞数:21 | 很早前，我就有个梦想。哪一天能站在国家会...)

    @时趣互动（北京）科技有限公司 @西西 @路人癸 喂喂！漏洞是我提交的，别老走形式咯！rank多少都无所谓了！厂商的态度决定产品的寿命，用户的数据谁来买单呢?感觉你这个评分以后可以用这个漏洞来当案例了！！多经典，厂商完全不顾用户数据！！

  7. 2015-09-17 15:28 | 心云 ( 路人 | Rank:6 漏洞数:2 | 学好技术,读好书，做好人。)

    又多了一个社工库。。。

  8. 2015-09-17 15:29 | 土夫子 ( 普通白帽子 | Rank:173 漏洞数:39 | 逆流而上，顺势而为)

    以后挖到这样的S*公司就别友好的提交了....

  9. 2015-09-17 15:33 | 带头大哥 ( 普通白帽子 | Rank:257 漏洞数:21 | 很早前，我就有个梦想。哪一天能站在国家会...)

    白帽子，每发现一个漏洞也是付出精力！企业能正确认识漏洞这是走互帮互助的路线，有时候某些厂商哪怕为了个小漏洞送个充电宝什么，白帽子心里都是高兴的，加之是视漏洞大小，高危程度评判的，几十万用户详细信息，厂商怎么只能片面的考虑对自己没影响的，自己拉屎，屁股等谁给你擦！真经典到位!!!这就是现在某些互联网为核心业务公司对用户、对数据的态度么？有些卖牛奶，造报纸的厂商都比你们这种公司对待每一个问题的态度好1000倍！

  10. 2015-09-17 16:04 | 时趣互动（北京）科技有限公司(乌云厂商)

    @带头大哥 好的，小礼物没有问题啦，把你的联系方式给我一下，给你快递小礼物啦。感谢你们帮忙发现漏洞啦。

  11. 2015-09-17 16:27 | 晨曦遇晓 ( 普通白帽子 | Rank:140 漏洞数:33 | 像昨天要经验，向今天要结果，向明天要动力...)

    这么牛逼的洞才给1,容我蛋疼会。

  12. 2015-09-17 17:39 | 路人毛 ( 路人 | Rank:23 漏洞数:10 | 昨晚做梦，挖到了电信都漏洞，被电信起诉了...)

    我去挖挖这厂商，不过不交，留着玩。毕竟1分嘛。。你懂的

  13. 2015-09-17 18:07 | 散步的蜗牛 ( 路人 | Rank:4 漏洞数:2 | 信息安全爱好者，脚本小子而已)

    rank怎么给1呢 多给点没关系吧

  14. 2015-09-17 22:26 | 小Q ( 路人 | Rank:5 漏洞数:2 | 小Q是个小小鸟，大家多多帮忙)

    呵呵，旧数据也是很有用的，真的没影响？

  15. 2015-09-18 08:52 | bshadow ( 路人 | 还没有发布任何漏洞 | 新手，望大家赐教！)

    十万数据值多少钱呢？20rank肯定是有了的！

  16. 2015-09-18 13:17 | 蓝雪 ( 路人 | Rank:15 漏洞数:5 | 爱研究技术，爱结交技术大牛的杭州妹子)

    上次扫洞没扫到这里，真是亏大了

  17. 2015-09-18 15:26 | Annabelle ( 实习白帽子 | Rank:46 漏洞数:13 | .)

    小本本多了一行字。大部分人都这样想的

  18. 2015-09-23 16:59 | 看什麼看 ( 路人 | Rank:16 漏洞数:4 | 知有飄零，畢竟飄零，便是飄零也感卿)

    看来，又热闹呀，@时趣互动（北京）科技有限公司,从来都是口头给礼物的，还给过鸭蛋的rank呢。有洞也留着玩了。。。

  19. 2015-09-23 22:47 | 梧桐 ( 路人 | Rank:0 漏洞数:1 | 我是梧桐，在北京五环旁边一个公寓里。幻想...)

    改天我也去找找看

  20. 2015-09-24 09:26 | 蓝雪 ( 路人 | Rank:15 漏洞数:5 | 爱研究技术，爱结交技术大牛的杭州妹子)

    @看什麼看 我拿到过他们家的礼物，我觉得还是不错的，至少比某几家明明有洞还死活不肯承认的大公司好

  21. 2015-09-24 12:16 | 带头大哥 ( 普通白帽子 | Rank:257 漏洞数:21 | 很早前，我就有个梦想。哪一天能站在国家会...)

    @蓝雪 什么礼物？

  22. 2015-09-24 19:34 | 看什麼看 ( 路人 | Rank:16 漏洞数:4 | 知有飄零，畢竟飄零，便是飄零也感卿)

    @蓝雪 他就是死活不承认的好伐。。。在我以前提交的那些，都忽略的。我只能搞写破坏才给我几点rank,然后还是打折的rank,现在我才不要提交他家的呢。。。

  23. 2015-09-24 19:36 | 看什麼看 ( 路人 | Rank:16 漏洞数:4 | 知有飄零，畢竟飄零，便是飄零也感卿)

    @蓝雪 去研究通用型的把，你提交的貌似都是扫描器扫出来的，源码审计，进内网漫游呀。。。

  24. 2015-09-25 10:38 | 蓝雪 ( 路人 | Rank:15 漏洞数:5 | 爱研究技术，爱结交技术大牛的杭州妹子)

    @看什麼看 谢谢，我最近正在研究，没人带，痛苦。。。

  25. 2015-09-25 22:52 | 看什麼看 ( 路人 | Rank:16 漏洞数:4 | 知有飄零，畢竟飄零，便是飄零也感卿)

    @蓝雪 这条路就这样的，从来没指望别人带。。。