BKAV bị hacker thịt, lộ sạch bách mã nguồn, sạch bách dự án, trở thành món hàng bị đem rao bán

Đm vl, thời chó nào rồi mà dính SQLi, chả lẽ éo có kiểm toán à??

 

Không phải tiếc đâu. Clip cũng chả có gì ý mà, xem rác lắm. Để thời gian xem chuxong biểu diễn hay hơn

 

Tui dùng mega, google drive trữ truyện tranh, đồng bộ trên mọi thiết bị. Dung lượng miễn phí 50gb

 

Dm tưởng lỗi đéo gì hóa ra SQLinjection công ti bảo mật hàng đầu thế giới có khác )

 

Nhục! Thà để nó hack dùng kĩ thuật cao gì đấy thì Quảng còn mạnh miệng trên fb là thực chiến, là mạnh mẽ hơn, là chiến trường B52 mạng cái con kax j đấy dc. Đằng này dính SQLi, cái thứ mà giờ đến thằng học sinh cấp 3 loi doi học code còn biết. Dm này thì đòi đi bảo mật cho thằng éo nào nữa, còn lộ cả thông tin mail quochoi. Đm phải nói là nhục ơi là nhục, người chỉ cần hiểu 1 tí về Website cả SQLi mới thấy nó nhục đến mức nào.

 

Hoá ra mấy bữa trước anh Quảng cho quân tạo clone tố Zalo cũng bị hack vừa là để giảm nhiệt vừa là để cắn Zing à? Giờ Zing nó méo cho vụ này chìm xuồng luôn, vui =]]

 

Với bản mặt dày của a Quảng nổ thì dăm ba hôm nữa a lại cho gỡ hết bài trên mạng để chìm xuồng. Rồi mấy tháng sau a lại cho chạy mấy bài pr quảng cáo láo chó của a thì đâu lại vào đấy hết ấy mà. Bài tủ của a cmnr

 

Trang email của Quốc Hội là do bkav làm, bị lấy toàn bộ dữ liệu rồi

 

Cái vụ SQL injection là thật hả ? Phát triển bao nhiêu năm rồi mà không dùng orm, hoặc phát triển một bộ orm riêng ?

 

Có video luôn mà lão

 

Thằng mega nó hạ xuống còn 20GB rồi, dùng quá dung lượng nó doạ xoá dữ liệu

 

Các bạn cứ chửi vụ SQLi miết nhỉ? Ngày xưa đọc Ninja Loạn Thị không nhớ bài của thầy Đoi à? "Gỗ giấu giữa rừng, người trốn giữa đám đông." Chính vì SQLi là thứ cơ bản ai ai cũng biết nên không ai nghĩ tới để mà hack đấy. Cứ thử dùng các chiêu cao cấp siêu pro xem, BKAV lại chả vả cho vỡ mồm.

 

Chưa có thời gian xem, giờ là năm 2021, năm của những front-end rendering, api, nosql, mà có xài sql cũng ít người xài raw query, toàn chạy qua ORM hết, nên cái lỗi này là éo thể nào tin được

 

Thôi thánh im lặng đi cho cty người ta làm ăn

 

SQLi là một chuyện, nhưng vấn đề khi bị SQLi thì khả năng cao là đang dùng raw query để truy vấn dữ liệu, đây là cách làm rất lỗi thời rồi, nó không chỉ liên quan đến bảo mật, mà liên quan đến hiệu quả của hệ thống nữa.

 

h thì ăn đặc sản rồi chứ còn gì. uy tín mất sạch. mà h thấy an ninh quốc gia mà giao mấy cái dự án quan tọng cho loại ăn hại như Quãng nổ thì thôi. hi vọng bên trên tận diệt mầm mống này.

 

Vĩnh viễn không thể đánh vào mặt một thằng không có mặt đc.

Móa sợ anh Quảng thiệt.

 

Chỗ tôi làm còn cổ lỗ lắm bảo dùng mấy cái này mấy ổng nói thôi cóp usb cho nhanh mày ơi chứ ở nhà tôi có dùng dropbox-onedrive-google drive đủ cả,mà cũng được cho nghỉ hồi tháng 5 vì dịch rồi,đang thất nghiệp đây.

 

Có xoá đâu, vẫn xài 50gb nè.

https://i.ibb.co/84fTKTY/F9-F322-DF-0-B7-B-40-ED-8-F5-C-B88957-EEB125.png

 

Xưa tới giờ nổi nhờ mr Quảng chứ có phải nhờ cái gì đâu mà lo uy tín