發(fā)現(xiàn)小論壇小網(wǎng)站有安全漏洞，應(yīng)該如何向站長(zhǎng)報(bào)告？
網(wǎng)友解答: 題主所說的小論壇小網(wǎng)站是有多小呢？現(xiàn)在的網(wǎng)站開源的程序很多，有時(shí)候看似網(wǎng)站瀏覽量不大，其實(shí)用的網(wǎng)站程序很可能是一些通用程序，而且這類程序因?yàn)殚_源也會(huì)更容易在源代碼中找出漏洞。
題主所說的小論壇小網(wǎng)站是有多小呢？
現(xiàn)在的網(wǎng)站開源的程序很多，有時(shí)候看似網(wǎng)站瀏覽量不大，其實(shí)用的網(wǎng)站程序很可能是一些通用程序，而且這類程序因?yàn)殚_源也會(huì)更容易在源代碼中找出漏洞。
假如你發(fā)現(xiàn)了網(wǎng)站漏洞，有兩種方式告知廠商。
一、提交到漏洞平臺(tái)。現(xiàn)在漏洞平臺(tái)都已經(jīng)成熟了，比較火的像補(bǔ)天、漏洞盒子、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心等，白帽子可以在這類平臺(tái)中提交漏洞，審核通過后平臺(tái)會(huì)嘗試聯(lián)系廠商，在漏洞確認(rèn)后還會(huì)獲得一些積分用于兌換獎(jiǎng)品。
二、聯(lián)系站長(zhǎng)在漏洞平臺(tái)審核不通過的一個(gè)條件便是廠商太小無法取得聯(lián)系，這時(shí)候你可以自己聯(lián)系站長(zhǎng)，在一些網(wǎng)站介紹上一般會(huì)有留有咨詢或者站長(zhǎng)郵箱，你可以寫一份報(bào)告發(fā)送過去通知站長(zhǎng)有漏洞。
如果這樣站長(zhǎng)再不修復(fù)漏洞的話那也是沒有辦法的，這種網(wǎng)站一般是沒人維護(hù)或廢棄或快到期的網(wǎng)站，只能讓站長(zhǎng)好自為之了。
假如你也喜歡計(jì)算機(jī)，黑客相關(guān)的知識(shí)的話，關(guān)注我吧!怪咖玩家與你進(jìn)行更深層次交流。