@Oceanhime 没写完就发出去了，抱歉 233
个人觉得不需要对比吧。
不过如果要说破解难度的话，前者可能还需要有心人，后者如果挂到生产没几分钟就可以被自动 bot 爆破掉吧

前者是 云服务器测试环境不关 debug 暴露 trace 信息,开发框架,开发语言
后者是 管理后台 使用用户名 admin/system 等+弱密码 123456 等 对吗?

别啊, 我这还有白嫖的 300 代金券没用呢 😂
记得好像是 16 年关注的他家产品, 蛮不错的, 不过一直未能实装, 主要是开发内部用一用机器人功能。bot 开发成本真的蛮低的, 记得 1 月份那会还写了个疫情 bot, 现在就没了...?
不过 4 年来一直未能给 bearychat 贡献流水, 还想着蹭曾经送的代金卷, 感觉自己不太厚道 (苦笑

@shulinbao 邀请也得告诉人家 IP 吧😂

@DOLLOR 事实上不需要指望, 舞蹈区和直播区正在把它变为现实

好东西是好东西, 但这种东西估计不能做大吧, 招惹上菠菜等行业就不好玩了。到时候搞个记事本还要做关键词屏蔽, 心累。

。。。。
可能每个人的审美不同吧, 或者是我进错页了? 真不觉得很好看... 建议给点理由什么的, 只给个 URL 太迷惑了

@lianglianglee #10 做测试也不一定非要对外网暴露端口, 用代理连进内网就行。

感觉问题不一定出在 SSH, 还有可能是业务相关漏洞。
不过利用漏洞的话, 没有运行 worldpress 之类的常见程序的话应该是针对性的攻击了

+1, 兴致勃勃地进来, 一脸懵逼的出去... 这个是有什么特殊算法吗

LimeSurvey 。