哈哈哈 我前公司也是 我直接打进去拿了内网无数台机子

都一样好多都不修，各种理由

需要看下话术怎么去跟他说吧，你直接跟他说有漏洞，运维肯定不鸟

不修，就是不修  我们在内网，别人打不进来的

抄他领导，关键公司要有相关制度做支撑，有理有据，不修都不行

6,除了问题他们抗就行

嗨，有的各种弱口令123456，不改，说什么客户不愿意，有意见，等国家一纸公文通报下来，法人被约去喝茶的时候，就知道重视了，不过必须要有相应的规章制度才好推进，
还要注意话术，比如说文件上传，人家开发运维可能觉得没什么不就执行个命令吗，换个语述，上传挖矿木马呢，勒索病毒呢，再者还可能上传huang页暗链及各种反内容，看他们领导慌不慌，只是被你提前发现而已

whoami root只有我们看得懂，你说气人不

jianguan部门可不管你漏洞大小有什么危害，nginx版本泄露都通报你

搞点制度和规范效果可能好点

这不行啊，按道理说应该定期对公司内网做安全扫描，发现漏洞及时修复，不然真的打穿了。不过话说安全意识都这样，外网安全做的也一般，一打就穿。

哈哈哈 我前公司也是 我直接打进去拿了内网无数台机子

都一样好多都不修，各种理由

需要看下话术怎么去跟他说吧，你直接跟他说有漏洞，运维肯定不鸟

不修，就是不修  我们在内网，别人打不进来的

抄他领导，关键公司要有相关制度做支撑，有理有据，不修都不行

6,除了问题他们抗就行

嗨，有的各种弱口令123456，不改，说什么客户不愿意，有意见，等国家一纸公文通报下来，法人被约去喝茶的时候，就知道重视了，不过必须要有相应的规章制度才好推进，
还要注意话术，比如说文件上传，人家开发运维可能觉得没什么不就执行个命令吗，换个语述，上传挖矿木马呢，勒索病毒呢，再者还可能上传huang页暗链及各种反内容，看他们领导慌不慌，只是被你提前发现而已

whoami root只有我们看得懂，你说气人不

jianguan部门可不管你漏洞大小有什么危害，nginx版本泄露都通报你

搞点制度和规范效果可能好点

这不行啊，按道理说应该定期对公司内网做安全扫描，发现漏洞及时修复，不然真的打穿了。不过话说安全意识都这样，外网安全做的也一般，一打就穿。