天天看點

#人大通報部分學生資訊被非法擷取#人民大學不止譴責校方第一時間已報警[good]隻有警方才能清查,這個人打了馬賽克但除了

作者:凱雷

#人大通報部分學生資訊被非法擷取#人民大學不止譴責校方第一時間已報警[good]隻有警方才能清查,這個人打了馬賽克但除了大學不知道在哪其他學曆學術行動軌迹清清楚楚!網友揭露不止顔值打分、不止一鍵脫衣,而是建了一個非法網站類的分享工具這簡直駭人聽聞,這個騰訊微信團隊的算法搜尋工程師這個職位不是擋箭牌,危害資訊安全第二張圖8條不帶預設立場的總結很到位,這都是再清楚不過的偵察線索!

投稿學生:該網站存在了三年,小圈子流傳,昨天曝發後被關閉!#中國人民大學稱已報警#

不帶預設立場地陳述一些事情

1. 【事實】該同學高度參與到校内 YOJ 和 OBE 兩個系統的開發工作之中。

2. 【事實】微人大認證的 access token ruc.edu.cn.cn 下的,理論上 OBE 能拿到這個 token 直接跨域。

3. 【事實】該同學本碩階段學籍在資訊學院,但中途高瓴拆出去了,該同學的導師也跟着出去了,但該同學學籍沒動。

4. 【事實】該同學已經畢業工作。

5. 【事實】資訊系統有漏洞不代表利用漏洞不違法。

6. 【事實】目前暫時沒有證據表明該同學有題面中所述的“向多人傳播該系統”的行為。

7. 【傳聞】該同學有微人大管理者權限。

8. 【傳聞】該系統今天才爆出來是因為該同學今天發了一條附帶網址連結的朋友圈。

#人大通報部分學生資訊被非法擷取#人民大學不止譴責校方第一時間已報警[good]隻有警方才能清查,這個人打了馬賽克但除了
#人大通報部分學生資訊被非法擷取#人民大學不止譴責校方第一時間已報警[good]隻有警方才能清查,這個人打了馬賽克但除了
#人大通報部分學生資訊被非法擷取#人民大學不止譴責校方第一時間已報警[good]隻有警方才能清查,這個人打了馬賽克但除了

繼續閱讀