https://archive.ph/mP3bh

以上为原网页备份

其中生产者工具类这一栏的第124行注释，有这么一段代码

/*public static void main(String[] args) {
        // Endpoint以Region: 华东1为例，其他Region请按实际情况填写
        String endpoint = "https://datahub.cn-shanghai-shga-d01.dh.alicloud.ga.sh";
        String accessId = 想了想直接放出来不太好，想看的去原网页里找吧
        String accessKey = 想了想直接放出来不太好，想看的去原网页里找吧
        String projectName = "sjc_rwzx";
        String topicName = "task_center_platform_request";
        RecordSchema schema = new RecordSchema();

这个结局可以说是笑掉大牙了

编辑一下

        String endpoint = "https://datahub.cn-shanghai-shga-d01.dh.alicloud.ga.sh";
        String accessId = 想了想直接放出来不太好，想看的去原网页里找吧
        String accessKey = 想了想直接放出来不太好，想看的去原网页里找吧

这三个合在一起基本上可以理解成上海数据库的地址，门牌号以及钥匙

什么意思，坐等解释

是把key写在注释里面了吧，多少有点离谱了

同，坐等解释

把钥匙插门上了

我以为你要发一张孙笑川的图片

自带账号密码

什么意思？账号密码写在个人签名？

这已经不是钥匙插门上了，这属于是街边小广告上印着印钞厂后门门锁了

而且这个印钞厂没有安保也没有安检，属于是只要找到钥匙是个人就能进

跟好多年前很多人把qq密码写在个人说明里一样

accessKey

华东都没了 估计还有其他地区的

这是不是层层外包导致的必然后果？还是钱没给够打工人故意整的一出？

兄弟你头像左边的真的不是她年轻时候的样子

这个是数据接口，但这键和密钥是怎么泄露的啊，没有限制访问ip吗？

所以这是外包的锅咯

注释代码没删掉就上传，真刑啊
上边没注释的密钥代码都知道涂改掉
下边注释的废代码没看就上传了吧
  

不是啦 是日本人

java代码为什么暴露在前端？

进页面一看真是个白痴，这种代码也敢拿出来网上分享

钥匙挂房门上，你不破谁破。

对真实性表示怀疑。首先obs对象存储的密钥就算main函数测试。这种级别的项目一般也是会有白名单的。另外js上为什么要注释java的main函数代码？ 另外再就是obs的对象是可以设置加密格式的。难道这种级别的项目连加密格式都没做？而你贴的这上面并没有加密格式及加密秘钥。只有obs的基础链接及桶名

炖个后续

引用

引用第1楼d8fea26d于2022-07-04 08:34发表的  :
什么意思，坐等解释

等于把用户名密码直接贴网站上
笑死了

现在的API设计认证都靠AccessToken。这玩意除了不能帮你改密码和生成新Token其他等于你本人操作。
大部分是程序在用，用户交互可以用的我只知道一个GitHub。

引用

引用第20楼f5540eef于2022-07-04 10:22发表的  :
这个域名是内网域名，光有密钥根本访问不了

把问题归咎于key泄露=把临时工当做主犯

复制代码 nslookup datahub.cn-shanghai-shga-d01.dh.alicloud.ga.sh 8.8.8.8 Server:        8.8.8.8 Address:    8.8.8.8#53 Non-authoritative answer: Name:    datahub.cn-shanghai-shga-d01.dh.alicloud.ga.sh Address: 3.129.187.93

脸疼不疼？
内网域名，啊？

连域名解析都不会就别来洗地了。

如果是真的话，对我们普通人来说又是一波诈骗高峰期了

又有程序员要祭天了

啊这

艹   

正常的内网域名不应该是内网IP么。内网自带DNS？
另外虽然访问肯定不是只有密钥一层限制，数据库至少有个白名单准入之类的吧，不过不代表密钥如果泄露不是一个重大安全问题啊。本来多重安全机制，被你搞的只要能黑到有代码的电脑上就随便玩了……

内网为了好记，大多数企业都会用自建dns+主机名代替

恰巧这次事件里，用的主机名和公网的域名重合了

可能是因为自己搞这块的，总觉得IP比域名好记多了……
再说，一般内网门户做超链接+收藏夹。不会真有人每次访问都敲URL把。