[业内新闻动态] [【法律讲堂】] 渗透行为的法律定性【T00ls法律讲堂第二十期】

只要受害人报案配合取证，同样构罪

如果在用户名或者个人信息处插入弹窗XSS呢？
或者仅插入本地的js盗取自己的cookie做测试？

我感觉这个有点儿扯吧，现在CNVD啥的都接受gov的漏洞...看操作定性吧

最近帮同事整理exploitdb漏洞，天天各种找shadon,zoomeye,fofa找目标测试，方得很

多谢徐昊律师的解答。
    也就是检测、探测性质的不构成犯罪。(很多时候，行为人使用各种武艺，都不能渗透成功，这样则应当构成未遂，对于未遂犯)能举个列子他做了什么才能算未遂犯，感觉一般渗透前期都是检测性质的。
    攻击和检测界限也难确定，爆破也算检测，因为没有对系统造成危害，也感觉算攻击。

有src的是不是就没有影响了呢

最好的办法是只参加护网，其他除了正规的项目一律不碰

然而司法实践流程却是 先抓人后批捕然后再找口袋罪(视是否触及秘密或利益而定)
除了国家军事尖端，定损为0没有任何危害犯罪未遂的情况
最多大部分情况下免得跨省都是电话警告+当地派出所报道警告

如果提交 gov的漏洞给cvnd 他是接还是不接  接了 如果还要逮捕人 这又是怎么个情况  （纯属意淫）

心慌啊，安心做白帽