好吧，金山泄密的一些分析（1月4号再次补充内容顺便改标题）

显示全部楼层 · 发表于 2011-1-3 22:44:46

本帖最后由 tiandoushi 于 2011-1-3 22:51 编辑

不管怎么样，楼主还是值得鼓励的
另外，如果金山和360一样的话，说明新浪登陆没有加密
搜索site:url.pc120.com sina pass
应该能搜到新浪的ID和密码
可是搜不到

显示全部楼层 · 发表于 2011-1-3 22:46:17

回复 21楼 tiandoushi 的帖子

url.pc120.com 已经屏蔽对password关键词的查询了

显示全部楼层 · 发表于 2011-1-3 22:46:55

回复 21楼 tiandoushi 的帖子

当然sina也不可能犯这种错误的

显示全部楼层 · 发表于 2011-1-3 22:48:55

回复 22楼 z13667152750 的帖子

不管怎样，每个厂商在上传信息时都应该过滤掉这些隐私信息。否则是不能容忍的。

显示全部楼层 · 发表于 2011-1-3 22:50:17

回复 24楼 byxxdrls 的帖子

这次事件过后应该就可以做出相应的改变了

显示全部楼层 · 发表于 2011-1-3 22:53:17

回复 23楼 z13667152750 的帖子

那360就有问题，通过url新浪等的ID密码怎么搞到的呢？
搜索引擎哪个很好理解，确实关键字被嵌到url里面

显示全部楼层 · 发表于 2011-1-3 23:42:39

不管是谁，用户“正常”的数据都不应该收集，否则都是偷窥者。

显示全部楼层 · 发表于 2011-1-4 00:48:56

支持楼主的研究

显示全部楼层 · 发表于 2011-1-4 01:32:46

这个url.pc120.com跟金山的客户端没什么关系吧？？？？

如果这些url都是用户自己复制粘贴提交上去的，那就跟金山一点关系都没有

主动手动提交，跟数字的偷偷上传并记录，那是本质的区别

显示全部楼层 · 发表于 2011-1-4 07:35:35

回复 2楼 hzqedison 的帖子

哇塞这招不错，不过要大量，而且都要呆密码呀，并且金山还要把这些数据泄漏出来！！

[其他] 好吧，金山泄密的一些分析（1月4号再次补充内容顺便改标题）