今天在微博中无意间发现了某视频 app 的后台管理系统的登录页面

[jwenjian]

以及该 app 的另外一个安全问题，如果反馈过去，会带来不必要的麻烦吗？

[Inf1nity]

我觉得只是简单反馈一下应该没问题。

[jwenjian]

另外反馈的话，是用微博私信还是公众号留言还是邮箱的方式比较好？

[RickyC]

抖音？

[xiaomimei]

提交到相应厂的 src

[lightryanking]

别给自己找麻烦。一定要反馈的话用国外的邮箱，比如注册一个新的 protonmail，艹完扔

[wwqm2]

我选择匿名邮箱

[Lemeng]

不至于吧，有疑虑，用谷歌 gmail 反馈一下就行了

[hoyixi]

好心没好报的地方，还是悠着点

[yun]

这个例子不少吧，告知 bug 最后被抓，知名大厂就搞过。

[nnikooih]

不要管 别给自己找麻烦

[imn1]

世纪视频？佳缘视频？

[euph]

如果反馈问题都要考虑带来麻烦的话，何必呢。费力不讨好

[demonlin]

用临时邮箱反馈 https://temp-mail.org/zh/

[wzzzx]

国内这环境真的被搞得太烂了 迟早会反噬的

[ddefewfewf]

防止他们报警抓你 建议还是公开出来

[looking0truth]

发现页面不一定算漏洞，但是一定要他们自家有 SRC 的情况下可以公开，不然就当没看到

[looking0truth]

接上条 公开是指去对方 SRC 联系，不是对外公开 2333

[Va1n3R]

如果目标厂商有 SRC 可以提交到 SRC，没有可以尝试提交到补天的公益项目里面去，最好走第三方，别自己发。

[jwenjian]

@looking0truth 当然，不可能公开的～

[jwenjian]

@yun 所以我脑子热起来之前突然想起来这些事儿了，就不搞了，别到最后吃力不讨好