[問卦] 有沒有很多旅行社網站都可能有漏洞的八卦消失

看板Gossiping作者nakahusa時間7年前 (2017/06/07 03:51)推噓5(5推 0噓 8→)

留言13則, 9人參與討論串1/1

最近好幾個旅行社個資外洩的新聞，好奇孤狗了幾個旅行社的網站來看，結果隨便試了3個，就發現2個可能有含有漏洞的… 為了證明不是隨便虎爛，皆附上圖片。 PS：圖片中網址列裡的 %27 轉成文字就是「'」，內行懂的。範例1：首頁最明顯的搜尋框，每一個欄位都可能有 SQL Injection 問題 http://i.imgur.com/NpI684B.png

範例2：知名旅行社，網站右下有個按鈕點進去，每一個網址參數都有 SQL Injection 問題 http://i.imgur.com/hqqDilG.png

最嚴重的 SQL Injection 都這麼容易發現了，已經不敢繼續想下去了 XD 有沒有最好 Coding 等級練到多少再寫重要系統的卦？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.136.23.46 ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1496778705.A.1B5.html

推

jojoStar

06/07 03:53, , 1^F

06/07 03:53, 1^F

→

formatted

06/07 03:54, , 2^F

06/07 03:54, 2^F

推

ikai99

06/07 04:03, , 3^F

06/07 04:03, 3^F