山东大学继续教育学院(山大继续教育学院网站暴露安全漏洞不登录可访问万名学生准考证)

来源：继续教育 2023-06-23 08:09:54 点击数：次

详情介绍

近日，网友张信（化名）发帖爆料山东大学继续教育学院网站存在安全漏洞，可在未登录的情况下，查看该学院学生的准考证，包含姓名、身份证号等信息。

学生准考证。

对此，山东大学继续教育学院回复隐私护卫队称，已进行排查并修复漏洞。

帖子中，张信称帮朋友打印准考证时，在看到准考证的访问链接时“灵光一现”，察觉可以访问所有学生的准考证，进而查看其中包含的姓名、身份证号、考试科目和时间等信息。

张信发现，准考证的访问链接中有一个ID值，改变此ID值，“在230000-240000”范围内，都可以访问其他学生的准考证信息；值得注意的是，此操作并不需要登录账号。这意味着，“任何一个人可以查看任何一个学生的准考证。”张信在帖子中说。

“非常简单、常见但多少又有点影响的漏洞。”张信表示，之所以发帖，“只是想说明某些看起来很安全的系统可能已经千疮百孔。”

如张信所言，隐私护卫队发现，出现类似安全漏洞的情况并不少见。

去年8月，某社交类短信App，一经推出，该App就异常火爆，与此同时，它也丑闻不断，深陷涉黄、隐私泄露等问题中。

当时，有网友爆料称，注册该App时，用户ID依次递增，比如第一个注册者ID是1，第二个注册者ID是2，依此类推。当用户使用该App给通讯录中好友发送短信时，App会帮该用户生成一个“个人页面”，包含用户的ID、昵称、手机号等信息，在源代码中，这些信息处于明文状态。

该网友指出，将“个人页面”链接中的用户ID依次增加，就可以大批量查询、到处用户个人信息。

随后，App官方回复称对上述安全漏洞进行了紧急修复。

2015年初，某平台的红包也被曝存在类似漏洞，修改红包的ID就可打开其他任意用户的红包。

目前，张信的爆料贴已经删除。山东大学继续教育学院对隐私护卫队表示，已经进行了排查，目前漏洞已经修复。

这属于“业务逻辑上的漏洞”，知道创宇404安全实验室副总监隋刚对隐私护卫队说，开发时，程序员只考虑了功能实现，而在关键信息上的防护做得不够。

一位安全专家介绍说，网站设计时遵循用户权限分级和隔离，设定服务端对当前用户身份进行校验，限定不能查看别人信息，就能避免类似漏洞出现。

文/南都个人信息保护研究中心研究员尤一炜南都见习记者李慧琪

相关阅读：

cet（cet4官网）2023-08-18 11:00:07
来源：人民网人民网北京4月3日电（记者李依环）据教育部教育考试院消息，2023年上半年全国大学英语四、六级考试笔试及口试将分别于6月17日、5月20至...
cdn（cdn经营许可证）2023-08-18 10:46:04
今天，让我们跟着浑身散发着高科技感的炫酷网警技术咖了解个新名词儿——CDN加速！ CDN：Content Delivery Network，即内容分发网络。是构建在现有互联网基础...
cdce（虫大虫二搞怪图片）2023-08-18 10:34:36
新年将至，万象更新，2023年将迎来疫情后的经济恢复、社会调整时期。有专家估计到2023年下半年中国经济将出现非常大的反弹，消费、制造业投资、基建...
c9（c9大学名单排名）2023-08-18 10:20:02
高考资讯·指导杂志大学、专业、学科、志愿、励志……那些事儿关注都2022年了，你是不是还是弄不清楚院校的层次呢？“双一流”“C9”“985”“211”...
aqara（aqara全屋智能定制）2023-08-18 09:53:23
绿米智能门锁的安全隐患问题，隔三差五就会被推上舆论风口。前脚刚因消费者频繁投诉产品质量问题，被监管部门通报点名与处罚。后脚就被爆出"智能...
apple（apple怎么读）2023-08-18 09:39:15
九月，苹果开了一场别开生面的发布会，原本以为主角铁定是 iPhone 14 Pro，结果却被 Apple Watch 新开的支线产品抢了风头，灵动岛很好，但 Ultra 更惊艳。于...
999sf（999sf传奇手游）2023-08-18 09:23:38
小编也算是一个老网游玩家了，从最开始的传奇，到后来的WOW,再到龙之谷DNF CF,再到后来的LOL，或者是算上前年大火得PUBG，随着年龄的慢慢长大，小编发现...
985大学有哪些学校（211,985大学有哪些学校）2023-08-18 09:11:18
什么是985大学？985大学一般指的是985工程，是我国在1998年5月为建设“世界先进水平的一流大学”而做出的决策，首批“985工程”建设高校共9所，即九校联...
51100（511002是哪里的身份证号码）2023-08-18 08:50:46
12月12日，总台央视记者从四川内江公安局获悉，2019年11月，四川省内江市东兴区发生一起严重恶性暴力案件，犯罪嫌疑人张伟有重大作案嫌疑，现已潜逃。...
3dm论坛（3dm论坛模拟人生4）2023-08-18 08:37:59
Hi~ 这里是大DD 最近好玩的游戏新作有点多呀，简直挑花了眼（Steam 购物车都要挤爆了）。不过这些下周再说今天是周六，按照惯例大DD 会给大家讲些“有...
3dm（3dmgame）2023-08-18 08:23:20
在市场数据统计公司 IIDEA 和 GSD 的最新统计中，《FIFA》系列游戏毫无悬念的称霸了意大利 2022 年游戏销量排行榜，同时占据了第 1 和第 3 名的位置。《F...
360极速浏览器（360极速浏览器和360安全浏览器哪个好）2023-08-18 08:10:08
LOGO大师整理编辑（ID：logods）图片来源：360极速浏览器、谷歌浏览器，网络众所周知 360是国内最大的PC浏览器厂商它主要有两款浏览器，一款是360安全浏...
2（24节气的顺序）2023-08-18 07:59:39
只是我还没来得及告诉顾淮我的答案，他便要出征了。圣旨下来的那天晚上，我为他收拾行囊，忍不住开口「怎么就走的这般急，今日下旨，明日便要领...
1.85（1.85kg等于多少斤）2023-08-18 07:45:37
2023年1月31日，在重庆市北碚区一家幼儿园，一名教师在整理教具，为新学期做好开学准备。图/新华社据报道，2月1日，浙江杭州一位身高1.85米的女子应聘...
高中生自考本科（高中生自考本科需要大专学历吗吗）2023-08-18 07:24:34
高中文凭虽然是最基础的学历，但并不代表着未来的发展就一定受限。很多人在毕业后经过多年的工作积累和个人努力，渴望通过自考拿到本科学历，从而...
金牛区自考办（金牛区自考考点）2023-08-18 07:11:11
2022年西南石油大学高等教育自学考试应用型专业校外助学点自考校外教学点名称成都市温江区知金商务进修学校四川三河职业学院成都新概念外语培训...
重庆自考信息网（重庆自考信息网登录入口）2023-08-18 06:57:58
自考是一种非常受欢迎的学历提升方式，越来越多的人选择自考来提升自己的学历水平。而查询自考成绩单也是自考学生必须要面对的问题之一。那么，如...
重庆市自考办（重庆市自考办审核毕业要多久才能审核）2023-08-18 06:37:29
022年4月重庆自学考试报名时间为3月1日-3月15日，大家可以准备报名啦!很多考生想知道：重庆自考毕业证书办理流程。下面重庆自考网小编整理了相关内容...
赣州自考（赣州自考招生办）2023-08-18 06:20:22
“每天手机学习30分钟，轻松拥有本科学历。” “悄悄修个本科，无需到校，无需辞职，惊艳所有人。” “读研无需辞职，在职可读985、211名校。” 当初...
西安自考网上报名（西安市自考报名）2023-08-18 06:00:10
今天给大家介绍一下陕西高等教育自学考试网上注册流程。首先，搜索陕西教育考试院，点击进入后，找到“服务”选项。在“服务”选项下面，找到“自...

自考信息

热点信息

最新信息

主页 > 新闻动态 > 自考信息 >

山东大学继续教育学院(山大继续教育学院网站暴露安全漏洞 不登录可访问万名学生准考证)

山东大学继续教育学院(山大继续教育学院网站暴露安全漏洞不登录可访问万名学生准考证)