链接: https://mroot.flyme.cn/
点击申请授权,直接抛异常,看 uri 和报错,应该是没登录,不过底部那个 jetty ,要是被我们安全部门看到,又要被通报了🤣
举报· 517 次点击
登录 注册 站外分享
4 条回复  
JontyChen 小成 前天 11:40
@NxxRngjnbgj 想问下你们公司安全部门是如何运作的,我们公司没有专门安全审查的,研发测试等角色成立了一个安全小组,也只是制定一些安全规范而已,发现安全问题也都是靠扫描工具、测试、或者客户问题这些。。
foolnius 小成 前天 11:42
我这边正常跳转登录...
NxxRngjnbgj 楼主 小成 前天 11:48
@JontyChen 我们专门有个研究院的,负责日常安全问题检查和漏洞挖掘,研发只负责应用开发
Bronya 初学 前天 13:48
``` Caused by: java.lang.NullPointerException at com.meizu.mroot.core.LoginServiceImpl.login(LoginServiceImpl.java:74) at com.meizu.framework.impl.security.LoginServlet.service(LoginServlet.java:32) at javax.servlet.http.HttpServlet.service(HttpServlet.java:790) at org.eclipse.jetty.servlet.ServletHolder$NotAsync.service(ServletHolder.java:1459) at org.eclipse.jetty.servlet.ServletHolder.handle(ServletHolder.java:799) at org.eclipse.jetty.servlet.ServletHandler$ChainEnd.doFilter(ServletHandler.java:1631) at org.eclipse.jetty.websocket.server.WebSocketUpgradeFilter.doFilter(WebSocketUpgradeFilter.java:228) at org.eclipse.jetty.servlet.FilterHolder.doFilter(FilterHolder.java:193) at org.eclipse.jetty.servlet.ServletHandler$Chain.doFilter(ServletHandler.java:1601) at com.meizu.framework.impl.security.WebSecurityFilter.doFilter(WebSecurityFilter.java:147) at org.eclipse.jetty.servlet.FilterHolder.doFilter(FilterHolder.java:193) at org.eclipse.jetty.servlet.ServletHandler$Chain.doFilter(ServletHandler.java:1601) at com.meizu.framework.impl.servlet.SessionFilter.doFilter(SessionFilter.java:78) at org.eclipse.jetty.servlet.FilterHolder.doFilter(FilterHolder.java:193) at org.eclipse.jetty.servlet.ServletHandler$Chain.doFilter(ServletHandler.java:1601) at com.meizu.bs.web.filter.EncodingFilter.doFilter(EncodingFilter.java:46) at org.eclipse.jetty.servlet.FilterHolder.doFilter(FilterHolder.java:193) at org.eclipse.jetty.servlet.ServletHandler$Chain.doFilter(ServletHandler.java:1601) at com.meizu.taurus.horn.TaurusHornFilter.doFilter(TaurusHornFilter.java:73) ... 35 more ``` 😂
返回顶部