http://maru.gates.tw/index.php zh-tw http://maru.gates.tw/read.php/.htm zuyan <zuyan_chang@yahoo.com.tw> Tue, 14 Oct 2008 07:49:56 +0000 http://maru.gates.tw/read.php/.htm 　　以上不是重點，重點在後面。我進了健保局的網站後，當然我就點了民眾意見信箱->民眾發信..，資料寫了寫，點了完成送出...
　　不久後收到一封含有我問題的鏈結，就可以看到你的問題及回覆的資料。看似簡單的動作有什麼問題嗎？大大的有問題，問題出在這個網址，想當年花旗銀行也出過相同的包，只有修改個網址你就可以看到別人的問題及回答。
　　如果你留了機密的資料在"您的問題主旨(Subject) "及"您的問題詳述(Content) "這兩個地方，你的個資就可能會被人家看光光。
問題分析：
1.網址結構太簡單太容易被猜出

解決方案：
1.網址重新編碼
2.查詢需要密碼

　　還好我沒在上頭留了什麼不該留的資料....不管東森,蘋果,TVBS,民視....要拿去當獨家記得,要用CC原則，另外我沒有看網站的結構還有什麼問題，也許會有更大的料可以報(爆)，因為上面有身份證字號的欄位(拷...我填了)。

圖片為有一些個人資料,所以就貼起來了

Tags - maruthink , 網路技術資訊安全 , 程式 , 網站 , 健保局 ]]> http://maru.gates.tw/read.php/.htm#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://maru.gates.tw/read.php/.htm#blogcomment