推 miroase : 買新的 10/18 21:58
→ Arbin : 他的網站主機確實是可以買新的了 (? 10/18 21:59
→ JoyRex : 修漏洞好像比改價格的速度慢 10/18 21:59
無論漲價或跌價（
推 dw7931425 : 不只伺服器買新的以外，連相關人員都要買新的 10/18 22:00
先通通去罰站
※ 編輯: Arbin (140.134.226.20 臺灣), 10/18/2020 22:03:53
推 E6300 : 居然還有開ftp port 10/18 22:05
→ Arbin : ftp port 有開非常奇怪 雖然我沒有試他現在關了沒 10/18 22:06
推 xxxx9999xxxx: 電蝦是最大客服，但有包含漏洞檢舉嗎？ 10/18 22:08
→ JoyRex : 來這邊才會加速啊 10/18 22:08
推 s11924 : 可以zeroday了 10/18 22:09
推 lee988325 : 好慘啊漏水屋，好險目前沒出啥大事... 10/18 22:10
→ Aquarius126 : 原價屋都被Chrome分類到「不安全或危險」好幾個月了 10/18 22:12
→ Aquarius126 : w 10/18 22:12
→ jeffccc : 還好啦，這家都是電話確認訂單，無線上金流，沒啥差 10/18 22:12
推 avans : =../../../../../../../../../../etc/passwd 10/18 22:14
→ avans : passwd檔案都看的到xddd 10/18 22:14
推 pipi5867 : 個資屋 10/18 22:14
推 kennyhen : 用CHROME進不去的網站不意外 10/18 22:17
→ CrackedVoice: 真的幾個月前用chrome要進原價屋就在擋了XD 10/18 22:18
→ newz : 有擋?都進得去啊? 10/18 22:22
推 vict1 : 他又不存信用卡有金流 10/18 22:23
→ Arbin : 但你電話住址還是會噴啊 10/18 22:31
→ Arbin : 網站設定檔外洩也會增加入侵風險 10/18 22:31
推 MK47 : copy他的頁面到另一台vps上 放一個跳轉js在原來頁面 10/18 22:33
→ MK47 : 改掉收費資訊的方式 看會不會有傻刁直接付款XD 10/18 22:33
推 u8702116 : 有沒有何時降價的漏洞 10/18 22:34
→ Arbin : 沒有降價的漏洞 QQ 10/18 22:40
→ Arbin : 然後 LFI 是真的有辦法 copy 頁面出來 10/18 22:40
推 JKGOOD : 電蝦居然有人在看Hitcon，佩服 10/18 22:44
推 leftless : 大概網站整套都是外包的 買新的沒錯 10/18 22:51
→ coneflwer : 有錢就是任信 10/18 22:53
推 Severine : 他又沒金流 沒甚麼好擔心的 10/18 22:54
推 Severine : FTP為什麼會有命題老師之類的東西啦XD 10/18 22:56
→ spfy : 相信我 他們不會修 賭1P 10/18 23:03
→ Arbin : 不知道 FTP 裡面的檔案感覺很鬧 XD 10/18 23:03
→ Arbin : 不會修那他的主機就要變成 CTF 靶機了 (? 10/18 23:04
→ JoyRex : 這資料外洩是原價屋的客人GG啊 10/18 23:11
推 autoupdate : 難怪他轉到蝦皮，就算關官網也還可以正常營運 10/18 23:17
→ ltytw : 所以會洩漏訂單嗎 我還記得我以前在哪家買零件， 10/18 23:17
→ ltytw : 過幾小時就打來說我的訂單設定錯誤要去atm操作，我 10/18 23:17
→ ltytw : 買的東西跟他說的一樣。我都稱之為資料庫位置給人 10/18 23:17
→ ltytw : 家dump出去的一清二楚。 10/18 23:17
推 iq1000x : 實驗過程都公開在上面還算0日嗎… 10/18 23:22
推 ashlikewing : 他們家沒人懂這個，反正可以動就好了 10/18 23:22
推 asdg62558 : 傻眼 3月就通知 還不修復 10/18 23:22
推 dreamgirl : 反正是客人的個資，老闆沒虧錢就不在意 10/18 23:26
推 TFnight : 沒事不要亂試 10/18 23:30
推 maplefoxs : 那個三十年前的介面 呵 10/18 23:33
推 ntustjc : 再問下去萬一關起來就變要排隊才能現場查價了（誤XD 10/18 23:34
推 w520670 : 他們家網站有論壇功能 而且我好像有註冊過 幹... 10/18 23:36
推 free112136 : 幾個月前ssl憑證過期後還直接把全站ssl都拿掉惹， 10/18 23:37
→ free112136 : 中間你傳了啥都馬看的一清二楚了 10/18 23:37
→ Arbin : 這0日會公開就是因為通報三個月公開了 10/18 23:46
→ Arbin : 這漏洞有機會挖到__________ 別亂戳( 10/18 23:47
→ Arbin : 喔幹我後悔講這句化了 10/18 23:48
※ 編輯: Arbin (140.134.226.20 臺灣), 10/18/2020 23:49:23
→ Euphokumiko : 用lets encrypt簽個SSL是有多懶 10/18 23:58
推 freshbox7 : 老闆荷包滿滿，然後省這些資安成本，呵呵 10/19 00:00
→ JoyRex : 不PO過來就是繼續擺爛吧.從1月拖到現在... 10/19 00:12
推 asdf3164 : admin/admin 10/19 00:12
→ robin80829 : 用Firefox瀏覽罰站屋常常在憑證過期... 10/19 00:15
推 cul287 : 看來還是現場罰站下單安全嗎 10/19 00:39
→ aaron5555 : 每次開他們家網站都跳憑證過期 10/19 02:01
推 jet22662266 : XD 原價屋嘛 10/19 02:03
推 WeAntiTVBS : 你他馬當網站改https不用錢哦？？？ 10/19 02:24
→ WeAntiTVBS : 因為印象中coolpc他們網站從10多年來都是http而已 10/19 02:25
推 ctes940008 : 笑死，這點錢也要省。 10/19 03:14
推 QMO220 : 排行榜第一名叫癡情法王XD 10/19 03:58
推 luuuking : 推好心 10/19 04:09
推 menchian : 原價屋的網站文宣也是不斷盜圖來改，超沒水準，就不 10/19 05:19
→ menchian : 要哪天碰到原作者來吉 10/19 05:19
推 derek371511 : 幫高調 10/19 05:31
→ ericinttu : 真的怕抱 10/19 07:17
推 adsl12367 : 阿伯出事了 10/19 08:00
推 as6633208 : 所以我都用欣亞，原價屋介面真的不是人用的... 10/19 08:03
推 hakugetsu : 現在https是要什麼錢.. 證書免費的用一用就好了 10/19 08:27
推 hakugetsu : 但是我說真的原價屋那套論壇系統也是很老 我印象裡 10/19 08:32
→ hakugetsu : 還在用php4? 10/19 08:32
→ mit2502 : 原價屋我都拿來看3C物價, 我覺得很方便又快速啊 10/19 10:25
推 j9145 : 原價屋有HTTPS喔，不過是免費，而且三個月過期一次 10/19 10:33
→ j9145 : 而且看起來是手動去更新的，所以常常過期 10/19 10:34
推 chanollili : 有門市真好線上查價門市交易 10/19 10:37
→ j9145 : 也不用怕甚麼訂單外洩，因為本來就跟公開差不多。 10/19 10:50
→ j9145 : 詐騙拿你家住址也沒用，有電話跟購買清單就夠了。 10/19 10:51
→ pig : 有 letsencrypt 之後改 https 成本很低吧？ 10/19 11:41
→ pig : 然後原價屋是有 https 不過應該系統太舊之類的 10/19 11:41
→ pig : 過期前瀏覽器就會抱怨不安全了 10/19 11:42
推 tomoon : 這架構應該要更新應該很難，太習慣了 10/19 12:19
推 creepy : 這就一直土炮的結果 連framework都不套 10/19 12:24
→ creepy : 越改越多回不去了 只能打掉重練 10/19 12:24
推 MrDisgrace : 沒差 原價屋沒金流 就電話外洩XD 10/19 14:57
推 oldriver : 欣亞我記得有大改版過一次 原價屋也該改版一下吧 10/19 15:30
推 bw212 : 架在phpBB上 八成舊版的 應該真的只能砍掉重練了 10/19 15:39
→ bw212 : 想當年論壇興旺時期phpBB和vBulletin對幹 後來又 10/19 15:40
→ bw212 : 冒出discuz搜刮上面兩個的市佔率 10/19 15:41
→ c98406023 : 蝦皮、MEGA 用letsencrypt憑證 10/19 16:40
推 kingofsdtw : 30年的網頁菜鳥敢大改？ 10/19 23:55
推 Windcws9Z : 最近常常開貴貴屋都跳憑證過期笑死 10/20 00:02
噓 ntz21 : 要補什麼 沒什麼資料有外洩的問題。不過就新手自嗨 10/21 12:05
→ protonchang : HTTPS是真的不用錢啊 Let's Encrypt N年了 配自動 10/22 18:38
→ protonchang : renew 根本不是問題 10/22 18:39
推 stja : 11/10 13:18