外部如何查找一个网站的注入漏洞，或者用 sqlmap 如何查找到漏洞

This topic created in 2647 days ago, the information mentioned may be changed or developed.

之前说过的 https://www.v2ex.com/t/548308#reply17
一个人（欧洲人）发邮件说能获取了我们网站的几个漏洞，并且给出了正确的数据库名字。对方要求比特币付款，最终没谈妥。

框架有这方面的漏洞吗？

对方自始至终的匿名沟通的，要求比特币付款，并且要价不菲。

4 replies • 2019-03-28 19:25:32 +08:00

nfroot

Mar 28, 2019

是网站就去查日志啊。。。人家都给你扫了一次，日志里肯定写好了线索。。。

mscststs

Mar 28, 2019 via Android

这不就勒索么，还不赶紧 review+数据库转移？

icorgi

Mar 28, 2019

网站扔出来看一看啊

tomczhen

Mar 28, 2019 via Android

无声无息卖掉数据比回个帖详详细细写怎么查漏洞回报高太多了。

连去找渗透服务的意愿都没一个，指望公开社区有人冒着被报警的风险好心“帮忙”，还不如月薪五千招个安全负责人兼容网管。