正文内容 评论(0

这绝对是史上最弱智的漏洞
2014-06-26 21:54:15  出处:快科技 作者:上方文Q 编辑:上方文Q     评论(0)点击可以复制本篇文章的标题和链接

各地高考分数陆续公布,接下来就该考生填报志愿了,如今网上填报也确实比以前方便多了,但是没想到,广东省2014年普通高校招生志愿填报系统被网友发现存在一个极为弱智的漏洞,简直不可思议。

微博网友向乌云漏洞报告平台举报说,广东志愿填报系统的验证码并不是动态生成的,四个数字居然只是来自四张简简单单的GIF图片,而且文件名和数字一一对应,形同虚设。

验证码的作用本来是防止机器自动操作,但这样的“验证码”真是令人无语。如果有人心怀不轨,完全可以通过软件自动识别出这些文件名,然后就可以准确获取验证码,接下来枚举破解密码。

不仅如此,进入系统后,只需要修改链接地址,根本没有Cookies验证就可以随便查看,全省的考生照片都可以下载下来。

这样的系统不知道是临时工还是志愿者开发的呢?

当然了,高考考生都实在不容易,这样的漏洞大家看看热闹就好了,不要去骚扰祖国的花朵啊,也希望有关部门尽快修复。

这绝对是史上最弱智的漏洞

这绝对是史上最弱智的漏洞

【本文结束】如需转载请务必注明出处:快科技

责任编辑:

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#黑客#互联网

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...