分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
360网盘上传过滤不严格，360怎么还是改不了判断文件还是只先通过识别文件名来判断这个文件是否可以上传。
详细说明：
打开360网盘，登录后，本来想上传视频的，结果出现这个因系统升级维护，暂停视音频传输服务，请见谅。如图：
漏洞证明：
后面把视频文件后缀改成txt，再重新上传，就上传上去了。如图：
修复方案：
上传完后可以直接对自己上传的文件进行重命名了。改完文件后缀名后，直接试用360视频在线播放，一样可以观看视频。
版权声明：转载请注明来源 @
厂商回应：
危害等级：低
漏洞Rank：1
确认时间： 17:30
厂商回复：
上传文件类型限制属于产品功能的临时调整，很快将取消限制，因此并未做强验证。感谢乌云白帽子的反馈。
同时欢迎关注360安全应急响应中心月奖励计划！
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先推荐这篇日记的豆列
······360云盘_360用户隐私保护白皮书_360安全中心
360云盘的隐私保护说明
360云盘为您带来的服务
无需U盘，360云盘可以让您的照片，文档、音乐、视频、软件、应用等各种内容，随时随地触手可及。
传统网盘大多只提供上传下载功能。360云盘除了提供最基本的文件上传下载服务外，还提供文件实时同步功能，您只需将文件放到360云盘目录，360云盘程序将自动帮您上传这些文件至360云盘云存储服务中心，同时当您在其它电脑登录云盘时，在您同意的前提下，同步下载到新电脑，实现多台电脑的文件同步。
用户可以存储哪些数据：
360云盘对用户上传文件的类型没有特殊限制，大家日常工作学习中使用的各类型文档、音乐、图片、视频、应用等都可以保存到360云盘。
任何经由360云盘提供的服务上传、发布、传送、存储文档、图片、音乐、视频、应用程序或其它资料（以下简称“内容”），无论系公开还是私下传送，均由上传者承担责任。用户需独立对自己在本网站上实施的行为承担法律责任。
用户使用360云盘上传、发布、传送、存储任何内容应遵守国家现行法律、法规的相关规定，不得含有以下内容：
1) 反动、色情、暴力等国家法律、行政法规禁止的信息；
2) 虚假、骚扰性、侮辱性、恐吓性、伤害性、挑衅性、庸俗性信息；
3) 侵犯其他任何第三方的专利权、版权、著作权、商标权、名誉权或其他任何合法权益的信息。
用户在360云盘中发布、传送的内容。用户应保证对内容享有完全知识产权；如系第三方作品，用户应当获得第三方的许可或未获得第三方许可但有权合法使用第三方作品。除法律法规另有规定外，未获得第三方作品所有人的事先许可，用户不得以任何方式使用第三方作品。如果360收到任何第三方作品所有人或其合法代表发给360的合理通知后，360有权移除相应侵权作品。
360云盘对用户存储数据的保护
360云盘对用户存储的资料都进行了分块处理并加密存储，从技术上保证了数据的保密性。
360云盘对用户存储的资料都进行了不少于两份的存储备份，这样保证了数据资料的安全性，即便在服务器灾难等特殊情况时也能做到用户数据及时恢复，保证了用户数据不丢失。但用户操作360云盘数据的时候，备份存储的数据会同步变化.若由于用户误操作导致的数据删除、丢失、破坏的，则备份存储的数据也会同步删除、丢失、破坏。
用户存储在360云盘服务器里的资料，只有用户本人凭密码登录后才能查看编辑。您通过创设密码保护您的账号，您应当对密码的保密负责。用户不应将其账号、密码转让或出借予他人使用。因黑客行为或用户的保管疏忽导致账号、密码遭他人非法使用， 360不承担任何责任。
360对用户存储在360云盘里的内容不做任何主动的审查，工作人员也无法查看用户存储的任何内容，但是对于用户通过云盘提供的服务发布、传送、分享、存储的内容，360有权根据国家相关法律法规、行政机关、司法机关的法令、或第三方的投诉、举报、或主管部门的要求、或用户账号异常登录等情形或本协议已明确的其他准则，进行必要的监督和审查或采取其他措施。
360制定了严格的用户上传信息处理规则和安全保护措施来确保不超越目的和范围收集用户信息，确保用户上传信息的安全，确保用户上传信息不被滥用。360不会公开或向第三方提供用户的注册资料以及用户存储在360云盘中的非公开内容，除非有下列情况出现：
1) 有关法律规定或360合法服务程序规定；
2) 在紧急情况下，为维护用户及公众的权益；
3) 为维护360云盘产品的商标权、专利权及其他任何合法权益；
4) 其他依法需要公开、编辑或透露个人信息的情况。
手机备份（手机端专用）
手机备份给您带来的价值
手机在使用的过程中，可能会因系统崩溃、硬件损坏、刷写手机系统固件、手机丢失等问题，发生通讯录、短信等信息丢失的情况。
数据云备份可以将通讯录、短信等重要资料加密后备份到360云安全中心。当用户手机资料出现意外丢失，可将资料快速恢复到手机中，避免损失。手机备份实现了跨手机操作系统的数据备份与恢复，当您更换手机时不必再为导入旧手机中的通讯录和短信等信息而烦恼。
手机备份功能已经支持备份/恢复的资料：
1）手机通信录
3）通话记录
（以上每一项内容均为用户可选项）
手机备份服务涉及的行为描述
当您选择备份数据后，需要将个人手机中的备份数据加密上传至360云安全中心进行存储备份，以保证在日后有需要时取回或者恢复数据。
手机备份和恢复是用户选择性功能，只有在您选择使用该功能后，360云盘才会为您提供这项服务。为确保数据安全，360会对服务器采取严密的安全保护措施，360会严格保护这些信息的安全，包括使用各种安全技术手段来保护这些信息不被任何未经授权的访问、使用或泄漏。同时数据恢复过程不会删除手机已有数据，可以放心使用。功能使用过程中产生的流量费用适用运营商相关规定。手机备份服务会保存您10次最近备份的历史记录，可以记录您每次的备份时间，方便您选择不同的备份点进行恢复，用户可主动删除其在360云安全中心所备份的数据信息。备份数据全部采用加密处理（包括上传和存储），以保证您的隐私数据不被任何未经授权的程序查看或访问。
360飞传（手机端专用）
用户使用360飞传即可通过终端设备自建热点的方式完成与其他终端设备间的文件传输。360飞传用户之间传输文件，首先需通过发送方的终端设备创建WIFI热点，接收方在连接发送方热点并获得发送方的确认后，可通过客户端软件或者浏览器访问文件的形式并完成终端间的文件传输。用户使用上述功能发生的所有行为（如热点连接、文件传输等）均不涉及连接互联网和上传信息，360不会收集用户的任何信息。
云盘视频播放器（手机端专用）
用户使用360云盘视频播放器即可通过终端设备直接在线播放360云盘中的视频， 播放时直接向服务器请求视频数据，一边请求数据一边播放，不产生本地缓冲文件，也无需用户手工把视频文件先下载到终端设备上。用户使用上述功能发生的所有行为均不涉及上传信息，360不会收集用户的任何信息。
云相册分为“个人相册”和“共享相册”。个人相册可以将自己手机中的照片统一保存到云端方便整理、查看；“共享相册”可以通过将好友加为相册成员的方式共享照片，加入为成员后，可以在该相册中查看或上传照片等。云相册中的照片保存在用户在360云端的个人账号下。对于“个人相册”中的照片，360不能也不会读取和查看用户的照片内容，并会对服务器采取严密的安全保护措施，包括使用各种安全技术手段来保护这些照片不被未经授权的访问、使用或泄漏。对于“共享相册”中的照片，加入该相册的第三方有访问权限，可以浏览、上传和下载这些照片。用户创建共享相册时，本软件会通过手机GPS定位方式，定位用户所在地理位置信息，以便用户可以根据自己所在地理位置通过“发现”功能查看在其附近位置创建的相册列表，快速加入相册。用户可以随时通过相册设置自己的共享相册在附近相册中是否显示。用户随时可以删除自己创建的共享相册中的成员，并可以随时退出任何一个共享相册。上述用户的位置信息仅保存在手机本地，不会上传到360服务器。
用户可以通过360安全浏览器（7.0及以上版本）收藏文本，网页，图片，视频和文件到360云盘。使用此功能，360不会收集用户的任何信息。
用户可以将重要的文件放入保险箱，并自行对保险箱设置密码，双重加密保护用户的文件安全。使用此功能，360不会收集用户的任何信息。
好友（手机端专用）
用户可以通过输入云盘用户名查找好友并进行添加，可以通过手机通讯录匹配好友，发送加为好友的验证申请后，对方通过验证后互相成为好友。可以通过好友列表管理好友，还可以随时删除好友，删除后不能再发送和接收该用户的分享和信息。用户使用上述功能完全可以控制自己的好友列表，可以拒绝好友的验证申请。使用通讯录作好友信息匹配时，本软件会加密传输通讯录中的手机号到360服务器，以便为用户匹配也在使用360云盘产品的好友。匹配过程加密完成，本软件不会传输和记录手机号对应的联系人名称，也不会不保存信息，不会将信息用做其它用途。
好友信息（手机端专用）
用户可以和单个指定的好友进行点对点发送文本消息，并可以分享照片、文件。用户使用上述功能信息内容仅限于在单个指定的点对点用户，360不会收集用户的任何信息。
共享（手机端专用）
用户可以加入或创建共享群，群内的用户可以访问、浏览、上传、下载、管理共享群中的文档、照片、音乐、视频等文件。用户使用此功能，360不会收集用户的任何信息。
当您在使用360云盘时出现崩溃或者其他异常时，360云盘会在得到您的确认后，将崩溃报告发送给360。崩溃报告可以帮助我们诊断360云盘所出现的问题。360云盘会尽量避免发送用户个人身份识别信息，但是崩溃报告会包含关于故障发生时您的操作系统版本和运行状况等。
用户不当行为处置
用户违反本协议或相关的服务条款的规定，导致或产生的任何第三方主张的任何索赔、要求或损失，包括合理的律师费，您同意赔偿360与合作公司、关联公司，并使之免受损害。对此，360有权视用户的行为性质，采取包括但不限于删除用户发布信息内容、暂停使用许可、终止服务、限制使用、回收360帐号、追究法律责任等措施。
对恶意注册360帐号或利用360帐号进行违法活动、捣乱、骚扰、欺骗、其他用户以及其他违反本协议的行为，360有权回收其帐号。同时，360公司会视司法部门的要求，协助调查。
用户体验改进计划
您在安装360云盘时，我们会邀请您参加用户体验改进计划，您可以选择不参加。为了改善产品，满足用户新的需求，我们会持续增加和改善产品功能，因此我们需要知道每个产品功能的使用量，即有多少用户在使用这个产品功能，以便我们能够对每个产品功能的重要性做出正确的判断。如果您参加了这个计划，我们将收集360云盘一些功能的使用次数，参数设置信息；手机版本的云盘用户体验改进计划将会收集您的手机型号、软件系统版本号及部分功能使用的情况数据，这些信息绝不涉及您个人身份及个人数据等隐私信息 。对于收集到的数据，我们会进行汇总统计分析，以便不断改进我们的产品。您可以随时在设置中心选择参加或取消加入我们的用户体验改进计划。我上下载了一些所谓的黄色&然后上传到360云盘&后来被禁播了 - 110网免费法律咨询
您的位置：
&& 查看咨询 　　　　　　　今日活跃律师： &&&&&&&&&&
该问题已关闭
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
我上下载了一些所谓的黄色&然后上传到360云盘&后来被禁播了
河南－焦作&04-28 10:24&&悬赏 0&&发布者:ask201…… & 回答:(1)
我上下载了一些所谓的黄色&&&然后上传到360云盘&&后来被禁播了&&但是当云盘更新的时候&&公告上说不会删减我们任何东西&&但是现在被禁播&&&我想问问他是不是构成侵害他人隐私
您也有法律问题？ 您可以 发布咨询，我们的律师随时在线为您服务
[河南-郑州]
198324积分
回复时间：
那么他是不是构成欺骗消费者呢？
问题答案可能在这里 →
吉安推荐律师
江西景德镇
江西南昌市
最佳律师解答
(张朝辉)()&
(蒋铁顺)()&
(唐舒翔)()&
(吴晓东)()&
最新回复律师
北京 朝阳区
人气：103554
北京 海淀区
人气：220447
人气：157133
河北 石家庄
人气：1567
人气：84001360云盘传输新闻图片和视频则更加方便-浙江在线IT频道
> > 360云盘传输新闻图片和视频则更加方便
360云盘传输新闻图片和视频则更加方便
作者：互联网
责编：何志阳
虽然说单眼皮看起来可爱有个性，但并不是每个妹纸都像名模吕燕、刘雯那样走国际路线。在亚洲的传统审美中，还是以大眼睛双眼皮为美女。并且，单眼皮的女生在化妆时总是会遇到很多麻烦。单眼皮天后萧亚轩就因为每次画眼妆都要耗费2个小时，干脆做了割双眼皮的手术。为了普度众单眼皮妹纸，我们特意网罗了多种让单眼皮变身双眼皮的方法，绝对是你所见过最全的。
从手机尺寸来看，在手机屏幕越来越大的今天，5寸屏青橙N1依旧是主流配置，小米的4.3寸在时下着实“小气”了点。当然屏幕越大成本也就越高，对分辨率的要求更是越严格，1080P的分辨率也足以支撑5寸屏的清晰度需求，而小米2s在屏幕上就没有那么出彩了，720p的屏幕，并且没有采用超窄边框的正面屏，显得有点低端了。
据介绍，在呼吁网商诚信的同时，慧聪网已经采取了许多措施，以保证网络交易安全。比如成立专门的技术小组，从技术上加强用户帐号的安全，对商铺密码进行升级；设立信息检查部门对交易信息进行审核，对明显报价不合理，远低于市场平均价格的商铺进行筛查；同时还针对广东、江苏、河南等诈骗案高发地区，主动与警方联系，配合警方以打击网络诈骗行为。
开始并无什么异样，小刘也用的还比较顺心。但刚下载该应用不到了一周，小刘刚交的100元话费居然“不翼而飞”。手机直接欠费停机不说，身边的同事朋友也都跟小刘表示说收到来自小刘手机发送的垃圾短信，最可气的是垃圾短信竟然直接发到了领导手机上，令小刘尴尬不已。小刘仔细琢磨，最后将罪魁祸首锁定在了最近下载的这款名叫“安卓完美手机高清视频”的软件上。
经过360手机安全专家研究发现，这款“安卓完美手机高清视频”是一款被植入了木马病毒的恶意软件，该软件伪装成常用的视频软件，用户一旦选择安装，就如同给了这些木马病毒一张“通行证”，让其能够在手机后台“为所欲为”。这些木马软件不仅会私自发送扣费短信，屏蔽回馈短信，甚至能够窃取用户手机中的各种通讯信息，给用户手机中的通讯对象发送骚扰信息等。
小刘在得到专家分析后立即卸载了该应用，并寻求以后避免这种恶意软件的方法。360手机安全专家表示，对于这些内置木马病毒的恶意软件，用户很难察觉，往往都是遭受损失之后才有所警觉。如今，安卓用户下载应用的渠道很多，但市场上的第三方应用商店对手机软件的把关度还不足。用户最好选择一些较大且能给予手机软件安全认证的应用下载平台。另外，在安装软件时，对于安装软件的权限要求最好一一阅读，切勿让木马病毒钻了空隙，进入手机中。
New One是HTC在2013年推出的一款革命性产品，也是新一代One系列产品的“开山鼻祖”，金属一体机身是这款产品在外形上最大的特点，机身运用的铝合金材质采取磨砂处理，让金属外壳的质感得到了最大化地呈现。而New One的细节设计更是值得称道，精湛的边缘和四角处理近乎完美，极大地提升了用户的握持舒适感，地遵从了人本的设计理念。
今年章君采用了360云盘来传输稿件，相比于邮件等传统的传输模式，360云盘传输新闻图片和视频则更加方便，记者随时随地都能通过手机、平板、笔记本进行传输，保证在新闻现场发来的报道，能够第一时间传输。在网络不好的情况下，360云盘还具备断点续传的功能，不用担心现场掉线需重新传输的问题，提高了现场采编新闻的效率。
与现场记者需求不同的是，编辑部的责任编辑更注重协同工作效率。一篇稿件从采集到发布，需要经过编辑、审核、排版、发布的过程，稿件会产生多个版本并传来传去，很容易产生版本混乱，稿件丢失的状况，更容易造成报道事故。而360云盘的文件共享群，方便编辑协同对稿件进行修改，并且只有群成员才可以操作，避免无关人员随意修改和下载。
像章君今年所在的报社，提前在两会召开之前在360云盘建立了一个文件共享群，将编辑部的相关同事加入其中，只有群组成员知晓密码可以访问，设定了新闻素材的查看范围，避免不必要的损失。文件共享群中按照不同会议类别或者时间设定文件夹，前方记者将采集好的新闻素材分类上传到不同的文件夹中，后方编辑可以实时在线查看、分享、下载素材，瞬时传输使得前后方统一步调，缩短新闻产出时间。
几乎不需要统计数据，通过身边的例子，你应该就能发现——使用数码相机的人越来越少，取而代之的是相机参数不断攀升的智能手机。……
赚钱的牛市结束，镀金时代的美梦可以醒来了。美国投资管理巨头GMO创始人、市场泡沫预言家杰莱米?格兰瑟姆（Jeremy Grantham），十多年前对市场的种种预测均应验。他曾发出警告称，美国股市这一波的“牛市可能在任何时间走到尽头”。而最近以科技股首当其冲的下跌行情，再一次被他说中。……
·聚划算2012开放战略发布会
·第三届效果整合营销高峰论坛
在P&E2015的展会期间，天极网的前方报道团队对奥林巴斯(中国)有限公司总经理，映像事业统括本部总经理杨文蕾女士进行了专访。专访的问题涉及了以下几个方面，其一，是奥林巴斯对目前微型单电相机产品线的认识;其二，是针对奥林巴斯OM-D产品线的发展情况…………
据外国媒体的报道，富士的X-Pro 2可能会在今年9月到10月间发布，并进行更新，或将带有4K功能。……
相机的画质不管对摄影爱好者还是专业摄影师而言都是个很重要的存在，但是相机除了高画质外，其对焦速度也一直为大家看重的性能之一…………
冬日外拍最怕的就是低温和雨雪天气，咱们选择一款防雨雪防震防风沙又耐寒的户外相机自是当然是十分有必要的。为此相机厂家也相应的研发出了具有防水防尘防摔等性能全面的户外三防相机，今天就让我们一起来看看那些性能出色的三防相机吧。……
据科技网站Ubergizmo报道，微软近期再次将Surface Pro 3售价下调，最高降价150美元(约合人民币929元)，并向用户免费赠送一款保护套。不论此举是为了答谢回馈客户，还是为了促销，都是一个很不错的优惠措施，将近一千元人民币的优惠非常超值。……