最近想搞些国外的src平台，不太清楚国外的法律风险，只知道风险比国内低一些，但如果不慎渗透操作不当会被追责吗？
比如用扫描器不慎注入了垃圾数据，或利用sql注入触发删除数据语句，利用竞争条件上传文件，这些种高危操作，会不会被国外的SRC追责，如果追责追到什么程度？
基本上完全无问题，国外src随便搞，不会为这点事跨国执法
有2个经历过的例子自己可以思考一下问题在哪
1.就是旁路上的态势感知发现了你从国内对外的攻击行为(比方注入语句但是目标没有这个漏洞)一样被传唤了(较轻有可能定罪)【系统新上需要抓案例典型指标】
2.之前在省厅就接过F*I的协查函，老外人家把他姓名家庭关系财产犯罪证据都一并发过来了，后来法院还是支持给判了（别的国家可能就是引渡）【处理外交事件给xx背锅】
中国法律是属人法，意思就是你只要是中国公民无论在哪里做什么法律都可以管辖你，有些国家则是属地法
不然你像菠菜为什么需要是对中国公民提供赌博行为的才可定罪，有些国家人跑到公海就不属于犯罪
国内和国外的法律区别就在于成功实施犯罪才属于犯罪，而国内凡是有入侵行为无论是否成功都属于犯罪类似口袋罪，简单的说扫描爆破发exp在国外不属于犯罪属于学术行为而在国内属于犯罪
"第七条 【属人管辖】中华人民共和国公民在中华人民共和国领域外犯本法规定之罪的，适用本法，但是按本法规定的最高刑为三年以下有期徒刑的，可以不予追究。"
意思就是包括"非法持枪....."在国外都可以不予追究 但原则上是属于犯罪行为 但是你在国内就必须追究你的刑事责任 所以很多产业都在转移 还是和中国的法律格外严格有关
而且系统内和系统部门与部门都是各种权利分割隔离的难以交流与认同，在国内的授权可以说形同虚设，特别是最近的变化开个会就能变成废纸，不要有什么侥幸心理说搞国外的就没事
除非你在体制内编制人员施行侦察权和执法权你才可以说没事
快到姐裙里来
292475230
https://www.t00ls.com/thread-21638-1-1.html
比如用扫描器不慎注入了垃圾数据，或利用sql注入触发删除数据语句，利用竞争条件上传文件，这些种高危操作，会不会被国外的SRC追责 -》 首先不建议扫描器开这种危险的操作 其次如果开了 主要看影响和厂商 如果影响比较大 又是大厂商的话 肯定会花精力溯源和律师函警告 不过专业的事还是交给专业的人 可以问下徐律
实话是，你如果不能伪造身份，出了事儿，引起所谓的“外交纠纷”，按惯例祭天是常态。多说一嘴哈，这个外交纠纷很有意思，不管大国小国反正都可能因为一点小事儿，比如对方寄个律师函的这种，也能引申为所谓的外交纠纷从而让地方法院判处对方有利的判决。所以，如果做不了隐藏身份，你不过是屁民罢了，还想上天？
国外这么恐怖的吗 幸好没去挖 还是乖乖国内整点专属
sbbbb.cn 网络安全导航
电脑 -> 路由SS -> 机器A-IP1 -> 机器A-IP2 -> 机器B-IP1 -> 机器B->IP2
