网络安全圈素质堪忧！拿来主义频繁出现

文章预览

0x01 前言     好大哥 极梦C 今天发了个文章，关于泛微云桥的漏洞利用，在大哥的群里，正友好交流，一位名叫 倚栏听风的大哥开始上演了拿来主义     刚开始还是友好交流询问，但是我们都知道，现在这个阶段，总不能手把手教你吧，而且文章写的够细了     然后群里有个佬就发了个POC，让他去测试，这个所谓的倚栏听风的师傅爽快答应，但是过了一会开始骂骂咧咧的回来了     这里我们不仅有疑问： 如果您是红队，几千个站是怎么来的呢，据我所知，今年更细化的分支了，分配的资产根据时间来的 云桥本来就是老系统了，如果您是红队，那么你几千个对应站点的数据量又是从哪里来的呢 您如果不是红队，是否存在未授权攻击，是否有恶意抓取肉鸡的行为 您又是怎么知道upload下是空的呢 5. 您小时候接受到教育就是拿来主义吗？别人 ………………………………