真的有新动态了

真的，我们公司那个破官网，用的还是十年前的老系统，后台密码就六个1。昨晚客户打电话说网站打开全是赌博广告，我鞋都没穿好就爬起来开电脑。查了半天，SQL注入挂的马，数据库都给翻了个底朝天。 最气的是老板早上还问我为什么没做安全防护，我寻思就这待遇，连个WAF都不舍得买，出事了全赖我头上。搞到中午才把漏洞堵上，现在坐在工位上觉得整个人都是虚的。 劝各位搞建站的兄弟，客户不掏钱就千万别碰老系统，出了事全是你的锅。