工单节点使用指南 请用平和的语言准确描述你所遇到的问题 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的 如果是关于 V2EX 本身的问题反馈，请使用 反馈 节点
这是一个创建于 1671 天前的主题，其中的信息可能已经有所发展或是发生改变。
首先声明本人圈外人士，不懂技术。
去公司组织的体检中心网站查询体检报告，发现报告下载链接没有加密，就是文档在服务器上本来的名字，只要改下数字就可以下载到别人的体检报告，姓名、身份证、照片等信息都能看见。
如果有个什么工具能够遍历下载的话那大批的体检报告就都泄露了。
其实好几年前在这家体检的时候就发现这个问题了，当时还提交给乌云了，现在还这样。联系客服也怕他们不重视。不知如何是好。
 | 1 nolo 2021-05-08 15:00:23 +08:00  1 |
 | 2 iBugOne 2021-05-08 15:02:54 +08:00 3 看乌云的下场，不如啥都不管，当作没看见 |
 | 3 xiaojj 2021-05-08 15:30:10 +08:00 这么明显的漏洞都不知道,开发人员的安全意识可想而知 |
 | 4 Jooooooooo 2021-05-08 15:33:21 +08:00 装假不知道, 你再多说可能会被抓. |
 | 5 66beta 2021-05-08 15:36:23 +08:00 确实好多行业就是靠返点贿赂拿单子的，技术能力都是次要的 |
 | 6 1nclude 2021-05-08 15:39:27 +08:00 有想法的话可以去 cnvd 上报漏洞 |
Select Language