去年复现GL-iNet路由器历史漏洞时候，扒拉了一些授权后命令注入漏洞，但发现类似的很多，就发邮件跟官方沟通，问这些授权后注入算不算漏洞，说我感觉这些更像架构设计问题，他们说会内部讨论一下，后面邮件告诉我这些是漏洞，因为一些情况下仍然可以作为路由器安全的一道防线。

可以看出GL-iNet官方团队还是十分重视安全的，甚至小半年过去后，我都快忘记这事，他们发邮件告诉说申请了CVE编号，会官网发布安全更新通告，问我留什么昵称id。

想想自己虽然是正经信息安全专业出来的，但一直以来都是在搞逆向工程，如果让我跟别人说是搞安全的，多少还是会有点心虚，觉得没挖过什么漏洞，也没开发过什么安全防护软件产品，终归有些不够格。现在有了一个被致谢的CVE编号后，情况就有些变化了。