不懂就问 公司网站出现 sql 注入漏洞 p10 级别，除了找网站建设者付费修复，一般网站建设者会提供源码给公司员工修复吗？
This topic created in 571 days ago, the information mentioned may be changed or developed.
 |
googlefansApr 11, 2025
1
公司网站有什么用？就是展示展示简介产品等 让他们随便注入
|
 |
kphcdrApr 11, 2025
2
业内规则是，如果网站建设者把源代码提供给你了，那么后续就不再提供其他维护服务了
|
 |
sud0dayApr 11, 2025
3
@googlefans 注入出管理员账号，登陆后台，改你页面 你就老实了
|
 |
DIOApr 12, 2025
4
@googlefans 直接把公司邮箱和电话改了，诈骗一波走人。公司承担得起吗
|
 |
5
@googlefans 收到地方政府发过来的整改信了。
|
 |
washangshuang01Apr 12, 2025
7
自己套一层 WAF
|
 |
julyclydeApr 12, 2025
8
看你们和建设者的合同啊
合同期内发现这属于质量问题 合同期外那就自己改吧 |
|
googlefansApr 13, 2025
9
把端口什么的都关了
|
|
10
政府扫描到 p10 级别，sqlmap 工具显示 sql 注入登录到数据库了里了，并要求整改。网站属于第三方公司创建，运行在阿里云平台。
|
 |
realpgApr 26, 2025
11
@jiangbingo #6
500 块钱找淘宝重做一个 |
 |
dodeMay 27, 2025
12
套一层 web waf 拦截这个漏洞，临时处理
|
|
dodeMay 27, 2025
13
下次签合同要求，无条件修复已知安全漏洞
|
|
dodeMay 27, 2025
14
要求交付源代码
|
Select Language