第二次作業
功能問題
部分連結的域名綁了内部ip無法通路
性能問題
學校官網查詢内容較慢
在學校官網搜尋框中随便搜個東西都至少要2s左右才傳回資料(bilibili搜尋1s不到傳回資料)
垃圾教務系統一到選課的時候就崩
安全問題
學校vpn明文傳輸使用者名密碼
學校vpn未限制使用者通路的範圍
登上vpn的使用者可以通路校園内幾乎所有ip,比如校園網的登入頁,可以發出校園網登出請求使某一使用者登出(登出未驗證源ip,登出請求是個get請求)
上圖後面的資訊是unicode編碼
成功使某一使用者登出