これは間違いなく歴史上最も愚かな抜け穴だ

大学入試の成績が各地で発表され、受験生が願書を提出する番になりました。確かに、今ではオンラインで申請書を記入する方がはるかに便利になっているが、ネットユーザーは予想外に、広東省の2014年度の一般大学入学申請システムに非常に愚かな抜け穴があることを発見した。これはまったく信じられないことだ。 Weiboユーザー@甄文劲は、広東省ボランティア申請システムの検証コードが動的に生成されていないことをWuyun脆弱性報告プラットフォームに報告した。 4 つの数字は実際には 4 つの単純な GIF 画像から取得されており、ファイル名と数字は 1 つずつ対応していたため、役に立ちませんでした。認証コードの目的は、機械が自動で作動するのを防ぐことですが、このような「認証コード」は本当に言葉を失います。悪意のある人物であれば、ソフトウェアを使用してこれらのファイル名を自動的に識別し、検証コードを正確に取得し、パスワードを列挙して解読することができます。それだけでなく、システムに入った後はリンクアドレスを変更するだけで、Cookie の検証なしで自由に表示できます。州内各地の候補者の写真をダウンロードできます。このようなシステムは派遣労働者やボランティアによって開発されたのでしょうか？もちろん、大学受験生にとってそれは簡単なことではありません。私たちは、そのような抜け穴の面白さをただ見ているだけで、祖国の花を悩ませるべきではありません。また、関係部署が早急に改善に努めていただければ幸いです。

今日頭条の青雲計画と百家曼の百+計画の受賞者、2019年百度デジタル著者オブザイヤー、百家曼テクノロジー分野最人気著者、2019年捜狗テクノロジー文化著者、2021年百家曼季刊影響力のあるクリエイターとして、2013年捜狐最優秀業界メディア人、2015年中国ニューメディア起業家コンテスト北京3位、2015年光芒体験賞、2015年中国ニューメディア起業家コンテスト決勝3位、2018年百度ダイナミック年間有力セレブなど、多数の賞を受賞しています。

<<: ドイツ首相が電話を変える：「アメリカよ、まだ盗聴しているのか？」

>>: FDD 4G商用トライアル：中国電信、中国聯通、中国移動の見解は？