论坛有不少童鞋传了真实资料的，这些数据泄露出去会成为社工帮凶，所以站长还是要提高警惕的为好

牛人!

这种帖子最好加学术分限制

哈哈，现在变成这个了

全目录搜一下吧，说不定还有大马。管理员组也要看看，说不定已经提权了

引用 20！不曾存在:
这种帖子最好加学术分限制

加分也没有用，无学术分想看也可以看得到的

引用 smith:
加分也没有用，无学术分想看也可以看得到的

你不写标题，也没人专门去弄权限看吧

引用 20！不曾存在:
你不写标题，也没人专门去弄权限看吧

会点JS和HTML语法就知道怎么看学术分贴了，这个应该是DZ和phpwind都有的，话说管理员能否告诉一下这个一句话的关键词

引用 smith:
会点JS和HTML语法就知道怎么看学术分贴了，这个应该是DZ和phpwind都有的，话说管理员能否告诉一下这个一句话的关键词

技术宅那个网站的一些权限贴也能看？

引用 20！不曾存在:
技术宅那个网站的一些权限贴也能看？

请问下是哪一个技术宅网站？

引用 累行不缀:
请问下是哪一个技术宅网站？

gn00那个  看到有东西想下载，结果要练几年级才能看

对论坛的尊重和一直没有对论坛下手过有什么逻辑关系？有良心的白帽子就应该对自己尊重的东西下手，写出详细的报告，从不同角度提出改进方案，以秘密的形式交给厂商，这才叫真正的尊重，真正的给面子。

随便一扫之后公开喊：“谁谁谁有漏洞啦！！！谁谁谁被打啦！！！”这就是另一回事了！一点面子都不给。



当然，事后过了相对较长的一段时间再公开，倒是有助各方从中学习并且吸取教训。当然，在事件完全得到解决后再公开，是最好的，毕竟需要顾及厂商的面子，假如隐秘报告厂商之后厂商置之不理，再公开不迟。


建议楼主往后向厂商提供报告先联系厂商。你看本论坛每一个公开页面的最下方都有一个链接指向相关联系人的嘛。科创还是有甲方安全负责人的联系方式的。

一般，1.什么什么的都是马。这种论坛上传马很简单的，论坛要做好防护啊。免杀马还是比较难做的。以前流行伪装图片的，现在不知道如何

经核实，1.php文件为测试文件。不用再争论了。