V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ETiV
V2EX  ›  分享发现

今儿收到份简历,里面有他的 GitHub 主页…

  •  
  •   ETiV · 2018-07-27 18:45:54 +08:00 · 4370 次点击
    这是一个创建于 2071 天前的主题,其中的信息可能已经有所发展或是发生改变。
    进去随便点点,发现除了不会用 .gitignore 之外,还有一个 repo 有个 cookie.txt 这个文件

    看了下代码,这 cookie 居然是登录 GitHub.com 用的…

    然后就顺利的登录到他 GitHub 账号了,发现:

    GitHub 后台里的 Security 页面里,
    Sessions 里面显示的「登录 IP 」,是跟「登录时的 IP 」绑定的。
    所以并没有显示我自己当前的 IP~

    然后我就退出登录了
    11 条回复    2018-07-30 10:41:06 +08:00
    bequt
        1
    bequt  
       2018-07-27 19:02:01 +08:00 via Android   ❤️ 1
    称职的 hr 点赞。可以加 is 了
    leoojiang
        2
    leoojiang  
       2018-07-27 19:02:57 +08:00 via iPhone
    所以是不是 pass 了 哈哈哈哈,本来想秀下,结果秀逗了……
    jimliang
        3
    jimliang  
       2018-07-27 19:04:21 +08:00
    厉害了,这简历还能反过来考 hr
    jimliang
        4
    jimliang  
       2018-07-27 19:05:43 +08:00   ❤️ 1
    @leoojiang 我觉得他是想向 hr 炫耀他发现 github 的一个 bug (应该不叫 bug 吧,叫安全隐患?)
    greenskinmonster
        5
    greenskinmonster  
       2018-07-27 19:05:57 +08:00 via Android
    喷了,这是犯罪了
    laoyur
        6
    laoyur  
       2018-07-27 19:18:30 +08:00
    人家好歹会导出 cookies 到文件呢,不错了,我就不会
    guog
        7
    guog  
       2018-07-27 19:26:16 +08:00 via Android   ❤️ 1
    之前收到一份简历,写了 GitHub 地址,打开一片绿油油,心想🐮🍺啊,一年工作经验还有满满一年的 commit,然后随便点开几个,全是自动提交,就一个 date 命令结果,commit message 也不写,不是 init 就是 add,搞不懂图个啥,后来问了 HR 才知道她看不懂,就是看到有绿油油的就给通过的…
    ETiV
        8
    ETiV  
    OP
       2018-07-27 19:42:08 +08:00
    其实目的是告诫大家,安全无小事~

    之前还弄了一个美国学生的,他们学校有自己的 GitHub Enterprise,也能登
    还能登录他的学校邮箱、blahblah,这样子~

    我估计现在去 GitHub 上搜 sftp config 还是能收获到不少
    zhzer
        9
    zhzer  
       2018-07-28 10:26:26 +08:00
    @guog 居然还有这招,我还是太老实了
    yacolinqi
        10
    yacolinqi  
       2018-07-28 14:38:31 +08:00
    @guog 这兄弟还是鸡贼啊!!! 看来网上没少看简历通过筛选套路啊!!!
    enlau0912
        11
    enlau0912  
       2018-07-30 10:41:06 +08:00
    然後他就拿著紀錄寫 mail 給你,不開合約就告你非法使用網路入侵他人帳戶。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3110 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 00:35 · PVG 08:35 · LAX 17:35 · JFK 20:35
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.