发现公共数据库一个好玩的漏洞

mdjzg · 发表于 2009-3-21 22:47:23

竟然没有用https.....楼主告诉我学号我来帮你发...

锦瑟 · 发表于 2009-3-21 23:13:17

老大教教我。。。

蚂蚁散步 · 发表于 2009-3-22 01:14:02

这漏洞要修修吧！不太好！

燕婵 · 发表于 2009-3-22 10:10:39

9494~

tabele · 发表于 2009-3-22 10:50:37

玩不来

euguene · 发表于 2009-3-24 13:33:17

1# qin

赶紧修复呀~

tae · 发表于 2009-3-24 14:15:38

这种很多哎，以前我们在学校那会，好像教师资格证还是什么的照片还是成绩来着，通常就是知道学号以后，全班的都知道了。。。额

euguene · 发表于 2009-3-24 21:06:57

貌似前提条件是登陆数据库，cookie记录后才能无限看。至少校外人员盗看的几率小很多了。东软那群人让他们修复这个，估计要猴年马月了。

shine1105 · 发表于 2009-3-24 21:58:02

呼呼...还有这等事....

zwjabcd · 发表于 2009-3-24 22:12:56

连四六级的照片也是学校数据库里面的，大家要对这个照片慎重对待啊！！

唱的响亮 · 发表于 2009-3-26 14:28:41

提示: 作者被禁止或删除内容自动屏蔽

殷筠梓沭 · 发表于 2009-3-27 11:51:06

啊。。。。。。我每次开公共数据库都把照片遮掉。。。自己都不敢看。。。

		自动登录	找回密码
密码			注册账号

唱的响亮唱的响亮当前离线积分 15 头像被屏蔽	发表于 2009-3-26 14:28:41 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
唱的响亮唱的响亮当前离线积分 15 头像被屏蔽
	回复支持反对举报