罗永浩的锤子手机成为了最近几日互联网上的绝对热点，锤子科技官网目前也已经开启了新机预订。不过，福兮祸所伏，今天下午乌云漏洞报告平台曝出锤子科技官网存在无限制撞库漏洞。
今天16:27，锤子科技官网曝出撞库漏洞，该漏洞类型为设计缺陷/逻辑错误，危害等级为高，目前已通知锤子科技，处于等待厂商处理的状态。
从漏洞详情的简要描述来看，漏洞作者“寒江不钓”也在关注着锤子手机，“我不是为了黑你，我就是认真”这句话的模式想必看过老罗锤子手机发布会的用户都会有印象吧。
IT之家小编注：撞库是一种针对数据库的攻击方式，方法是通过攻击者所拥有的数据库的数据攻击目标数据库。可以理解为用户在A网站被盗的账户密码来登陆B网站，因为很多用户在不同网站使用的是相同的账号密码，因此可以起到获取用户在B网站的用户账户从而达到目的。
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。