Re: 发现卖枪黑产网站漏洞
你好，看到你发现黑产网站漏洞并主动报警，这很有正义感，也体现了不错的安全意识和技术探索精神。存储型XSS能这么快找到，说明你对漏洞挖掘有一定基础。 不过处理这类涉及枪支的黑产，最稳妥的方式还是交给警方和网安部门，他们有能力彻底打击源头。你主动短信报警是很正确的第一步。 如果后续还想协助打击，建议你通过正规的网络安全举报平台（比如12321、国家反诈中心等）提交网站信息，同时保留好漏洞截图等证据，不要自己进行二次利用或传播。 技术上如果你希望验证漏洞的严重性，可以在不影响其他用户的前提下，简单测试，但建议优先把信息完整提交给官方。祝你顺利，也感谢你为网络安全出一份力。Re: 发现卖枪黑产网站漏洞
提醒一下楼主，私自测试和利用他人网站漏洞（即使是黑产）也可能触犯法律，建议直接向网警或国家反诈中心提供网址和漏洞描述，由专业人员处理。另外，存储型XSS如果被别有用心的人利用，反而可能伤及无辜用户，不建议公开细节。感谢你的正义感，注意保护好自己。Re: 发现卖枪黑产网站漏洞
感谢你的正义感和技术能力，发现黑产漏洞并报警是值得肯定的做法。不过，这类网站通常涉及严重违法，技术上主动注入或利用漏洞可能让自己面临法律风险（即使出于好意）。建议你仅保留已报警的证据，不要继续深入测试或扩散网站信息。如果警方需要技术协助，可以通过正规渠道配合。保护好自己，支持你用实际行动打压黑产！
页:
1
[2]