上海泄露数据疑似泄露源-作者14年的回复让人唏嘘.

xsap · 发表于 2022-7-3 22:52:08

传言称数据泄露来源自csdn文章
"【Spring Boot + Datahub】阿里云流数据处理平台基于2.15版本的数据读写【上】"
在该文章中,有阿里云数据平台的明文id&key数据.
网页时光机:https://archive.ph/mP3bh

截图_20220703224900.png (58.26 KB, 下载次数: 28)
然后顺便看了下他csdn主页,如果泄露源真的是这个人,那这人得是个公务员吧?
公务员就这?

截图_20220703225145.png (60.87 KB, 下载次数: 17)

HOH · 发表于 2022-7-3 22:53:56

会考试就行了，其他的不重要

Cstudent · 发表于 2022-7-3 23:56:05

对内真压的国家就是这个画风嘛不意外强力部门首先想的都是怎么查水表方便
至于信息安全没兴趣也没动力去管无所谓的国外拿到就拿到好了主要防的是老百姓又不防国外

kindlecon · 发表于 2022-7-3 23:45:10

dragonfsky 发表于 2022-7-3 23:26
好变态的事情，不过这种公安的数据都是分类外网的吧，就算有访问信息一般人也访问不到吧 ...

那你就太天真了，之前有个国外的白帽子就拿到了公安的数据。
还是境外IP直连，里面有各种通讯软件的聊天记录。

后来他们改了下，只允许国内IP访问了。

drivefuse · 发表于 2022-7-3 22:57:39

提示: 作者被禁止或删除内容自动屏蔽

御坂 · 发表于 2022-7-3 23:37:44

dragonfsky 发表于 2022-7-3 23:26
好变态的事情，不过这种公安的数据都是分类外网的吧，就算有访问信息一般人也访问不到吧 ...

那个oss是在阿里云上，但是绑定的ga.sh是公安内网用的，外网这个域名是过期了的，不能用的。理论上只有内网的才能连的上这个oss，至于...

Bcn · 发表于 2022-7-3 22:55:21

这种一般都是第三方公司做的
公务员只负责签字看合同结果啥的

hising · 发表于 2022-7-4 08:44:45

xsap 发表于 2022-7-3 22:56
第三方公司可以直接访问内部数据库....恐怖啊

你也为呢？做政府项目的都这样啊，全靠职业操守了。服务客户进不到内容怎么服务？我们平时也是软件这块的，对象也是政府客户，数据接触到很正常啊。
但是我不们不敢乱来啊，不想进橘子。
另外，有个朋友之前做省内酒店登记软件的，所有酒店都要安装然后是与公安系统比对信息，他们运维能拿到当地所有酒店的开房信息，当然这里面也都看职业操守了。

幺鸡 · 发表于 2022-7-3 22:54:43

你以为公务员就全是"人"了？

萌新の小白 · 发表于 2022-7-3 22:54:30

哪条法律规定公务员不能说脏话了@

o_p · 发表于 2022-7-3 22:54:24

好家伙，建议再扒一扒

xsap · 发表于 2022-7-3 22:56:07

Bcn 发表于 2022-7-3 22:55
这种一般都是第三方公司做的
公务员只负责签字看合同结果啥的

第三方公司可以直接访问内部数据库....恐怖啊

dragonfsky · 发表于 2022-7-3 23:03:50

消息来源是哪呀

这是咋泄露的这个示例是真的数据？那也不可能吧

xsap · 发表于 2022-7-3 23:12:35

dragonfsky 发表于 2022-7-3 23:03
消息来源是哪呀这是咋泄露的这个示例是真的数据？那也不可能吧

有了id和key可以去访问数据

		自动登录	找回密码
密码			注册

drivefuse drivefuse 当前离线积分 15513	推荐发表于 2022-7-3 22:57:39 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
drivefuse drivefuse 当前离线积分 15513
	回复支持 3 反对 0 举报

[疑问] 上海泄露数据疑似泄露源-作者14年的回复让人唏嘘.

点评

浏览过的版块