【后花园】b站员工滥用职权报复用户

月珊瑚与紫鸢尾

只要把小漏洞藏在日常大量的业务里，根本发现不了，上到政府议案，下到月结报告

王元姬无惨

bailiyue 发表于 2025-1-22 09:48
看到【后花园】这3个字，想起了，以前不是有个置顶长贴，【后花园】满朝文武啥的？不见了吗？ ...

因为现在叔叔不但没死甚至赚钱了 哭着哭着董卓从凉州土财主哭成太师了 再哭也哭不出吕布啊

秦方

多大仇啊，俩人啥意见不一样，我看这个UP的投稿都是游戏相关啊。
游戏的不同意见，搭上工作，真是窒息

wuhhhh

通过git push提交脚本让指定用户无法访问已经是前端最大的恶意了。现在前后端分离，前端除了在展示页面处理业务外，没有什么操作的地方了。现在这个猜疑链暴露了，如果一个后端为了利益，他完全可以在后端代码里以同样方式留下后门，喜欢边上网边给人实时提供信息么？如果这人不进局子坐着，那么破坏计算机系统信息罪和包庇罪就是个口袋罪，补偿你一年大会员就是了，对了，不准超过2个以上客户端登录，不然给你会员收回了，笑死。

ryanz

wuhhhh 发表于 2025-1-22 15:06
通过git push提交脚本让指定用户无法访问已经是前端最大的恶意了。现在前后端分离，前端除了在展示页面处理 ...

你想简单了，他的做法不是提交脚本，而是在提交的代码中会远程执行他自己网站路径下的脚本，真实执行的没被 push 到仓库，要是他自己的网站被人发现黑了，那影响不是他自己能控制的了

ryanz

oyss 发表于 2025-1-22 02:28
这人只有前端代码权限,所以搞个封人也要这么多特效靠前端代码硬编码.他根本没办法改数据库真正的封人.
开 ...

看 https://space.bilibili.com/1967766888 中 B站删视频漏洞后续补充 那个视频，你以为他只开到用户 id 和 ip 吗，手机号和上次访问时间也取到了。

----------------------------------------------------------------------------------------

编辑，没有取到手机号与身份证的证据，瞟一眼对话截图时误解了。

INDIASH

这种怎么也得进去喝一杯吧，看后续情况处理了。

qxs

ryanz 发表于 2025-1-22 15:22
看 https://space.bilibili.com/1967766888 中 B站删视频漏洞后续补充 那个视频，你以为他只开到用户 id  ...

那个是ip的运营商信息

夜留歌

fenix1611 发表于 2025-1-22 10:21
代码没有review或者review不过来我能理解
但是理解不了这个码农竟然敢提交. 他不知道提交是有历史的一查一 ...

这处理结果不也就开除了事，没有起诉

无畏的巴利斯坦

迫真魂大将了

煙雲靉靆

起诉都没有一个，仅仅是开除了事，B站还在压事件影响力。
看来犯罪成本还是太低了，怪不得一些企业员工普遍违法呢。

harry3

上知乎热搜第三了，b站压不住了吧。
https://www.zhihu.com/question/10188184030

UCXCU

不知道泥潭 b 站员工对这个同事什么看法呢

—— 来自 S1Fun

坂本健一

不是，不都说现在经济形势不好找工作很难吗，怎么还有这种上班作死的，联系到字节那个实习生，这种人到底在想什么，喜欢喝西北风吗

oyss

ryanz 发表于 2025-1-22 15:22
看 https://space.bilibili.com/1967766888 中 B站删视频漏洞后续补充 那个视频，你以为他只开到用户 id  ...

从IP判断运营商，另外上次访问时间这种泥潭直接显示在个人页面的信息算啥开盒。我点一下你头像就知道你上次访问时间

ryanz

oyss 发表于 2025-1-22 18:07
从IP判断运营商，另外上次访问时间这种泥潭直接显示在个人页面的信息算啥开盒。我点一下你头像就知道你上 ...

s1是s1，b站是b站，你能找到叔叔上一次访问b站时间地域和设备吗

姐霓姐霓

二刺螈还是温顺啊，这都能继续给叔叔阿姨爆米

DDC似水流年

SH-gpj 发表于 2025-1-22 00:36
不会是键政互喷吧？这搞的饭碗都砸了有多红温。

是因为游戏观点而吵了起来

DDC似水流年

这个事故的严重性超乎很多人想象，如果把三行红字改成轮子的宣传语，把目标用户更改成某些官号，那B站直接原地解散也不为过

失业十年

差不多了，该有新的网站替代啊B了
希望快一点

127

还有个单机游戏区主编也腐败的很，我不好说

奈姆乐斯美都莎

127 发表于 2025-1-22 19:29
还有个单机游戏区主编也腐败的很，我不好说

那说说不腐败的？说不上来了吧（x

CrayS1

ercai1 发表于 2025-1-22 00:19
前情提要是外野不方便聊的话题

看盖楼的速度就知道肯定不是那个不方便。

eyeego

DDC似水流年 发表于 2025-1-22 18:46
这个事故的严重性超乎很多人想象，如果把三行红字改成轮子的宣传语，把目标用户更改成某些官号，那B站直接 ...

屁大点事 这才哪到哪啊 狗东挂用户的客服处理了吗？
阿B纵有万般不是 这次至少把人开除了 在一众互联网出生里已经是遥遥领先了

失落之翼

操作抽奖丑闻这事就知道烂透了，记得那啥1个人参加抽奖，结果没抽中。还有魔力赏不知道害了多少人

时空管理局

fenix1611 发表于 2025-1-22 10:21
代码没有review或者review不过来我能理解
但是理解不了这个码农竟然敢提交. 他不知道提交是有历史的一查一 ...

这人想法貌似是封个几天吓唬下对方，然后趁事情没大前就把对方放出来。
如果对方开始投诉，他就趁有人查之前放人。
被封的人见被放出来了，可能放弃投诉或者以为是投诉成功了，大概率不接着追究了。
于是大事化小，小事化了。
即使被封者接着投诉，他可能就用“不知道怎么回事，可能有bug吧，现在都好了”糊弄过去。

xibeijian

很好，结果令人欣慰，验证了：没有公司会进行代码审查。

DDC似水流年

eyeego 发表于 2025-1-23 09:09
屁大点事 这才哪到哪啊 狗东挂用户的客服处理了吗？
阿B纵有万般不是 这次至少把人开除了 在一众互联网出 ...

狗东挂用户说到底还是人民内部矛盾，阿B要是被人利用这个漏斗，把三行红字改成轮子的宣传语，把目标用户更改成某些官号，那可是政治问题，这都不懂？

fat

B站内控几乎为0吗

hollowd

B站是百度遗腹子吗，怎么感觉行事作风和百度一样样的

deadline

上海幻电这种垃圾公司为什么还有人给他们投资？

—— 来自 鹅球 v3.3.96