你见过的最糟糕的安全漏洞是什么?为了保护罪犯，限制细节可能是个好主意。
不管怎样，这里有一个关于如果你发现了安全漏洞该怎么办的问题，还有一个关于如果公司(似乎)没有回应该怎么办的问题。
当前回答
IIS上的Web应用程序，没有文件上传过滤器。所以你可以上传exe，并做smf乐趣;)
其他回答
http://apache.org/.svn/entries
我见过很多客户项目，这些项目都包含IP地址、用户名和SQL server数据库的密码。
Windows 95可以选择需要密码才能解锁屏幕保护程序。然而，使用ctrl+alt+del你可以杀死屏幕保护程序。
UNIX文本登录屏幕是如此容易复制…：）
"Pedo mellon a minno"， "与朋友交谈，然后进入"，在摩瑞亚的大门上。
推荐文章
- JavaScript:客户端验证与服务器端验证
- ASP。NET身份的默认密码散列器-它是如何工作的，它是安全的?
- 主体、使用者和主体之间的意义和区别是什么?
- 阻止人们入侵基于php的Flash游戏高分表的最佳方法是什么
- 在php中生成一个随机密码
- java.util.Random和java.security. securerrandom的区别
- Docker和安全密码
- 准备好的语句如何防止SQL注入攻击?
- 为什么人们会写“throw 1;<不要邪恶>”和“for(;;);”在json响应前?
- 非加密用途的最快哈希?
- SHA512 vs. Blowfish和Bcrypt
- cer、pvk和pfx文件有什么区别?
- Django设置“SECRET_KEY”的目的是什么?
- 如何从命令行重置Jenkins安全设置?
- 如何通过SFTP从服务器检索文件?
