理智讨论，最近为啥这么多雷声大雨点小的漏洞

就这几个月，隔一小段时间微信公众号就会来推送一个"核弹"级别的漏洞，随便一想就有之前的ssh、php-cgi、windows rdl啥的，实际哪有核弹那么严重。今天又看到朋友们在讨论windows tcp的漏洞了，感觉挺厉害，但是经历了这几次"核弹"之后冷静了一下，还是等具体利用出来再说他严不严重吧，看着微软评分9.8还是蛮厉害的。
理智讨论一下，近期的核弹是真核弹，还是真引流。

某队的迷惑行为.

很多是很鸡肋，还有些漏洞利用难度对于搞Web为主的安全圈是碰不得的，只有少数人才会玩。想起MS17-010，要是不是完整利用代码整个流出，安全圈估计也认为是雷声大雨点小罢

不这样写  怎么割你这个小韭菜

雷声大是要搞预算，雨点小是公开细节没费用

真核弹都藏起来了 外表华丽如锦  内里却已腐朽不堪 都是引流

不然哪里来的流量呢

最近天天核弹，蛋都要碎了

这个好理解，简单一句话就是不吹吹捧捧怎么赚钱。

都是流量啊