「サイトの脆弱性発見」記事へのコメント

場合わけ

[TxG (7966)]

脆弱性ってどこかのディレクトリに裸で置いてあるようなものも含むかどうか分かりませんが…

１．見えてはいけないhogehoge.datが（CGIを叩くでもなく）設定ミスで丸見えだ
→メールで報告（いくらなんでもこれはOKでそ）

２．一般に配布されているスクリプトに脆弱性
→作者に報告

３．その他
さわらない。いじらない。つつかない。

コードを書いてるのはまともなプログラマばかりじゃないこともよーーーーくわかっているので怖すぎて触れません。

＃noneを威力業務妨害で訴えます！

Re:場合わけ

[Anonymous Coward]

PHPやASPを使用しているサイトで
incファイル(つまり、ソース)が丸見えという例がありました。
プログラムのバグもそうですが、更にPHPやIISの設定が駄目だったようで。

メールでサイト管理者に報告しました。