北京清元优软科技有限公司URP教务系统信息泄露漏洞

减小字体

增大字体作者：乌云来源：转载整理发布时间：2013-06-08 11:07:17

北京清元优软科技有限公司的URP教务系统用于国内的各大高校的教务系统，但是系统存在一个页面，可以非授权查询任何学生的成绩，只要知道学生的学号，就可以查询学生成绩，身份证，头像等敏感信息......

漏洞通用于所有urp系统！

漏洞类型：未授权访问/权限绕过

原文作者：路人甲@乌云

微信搜索“优雅的代码”关注本站的公众号，或直接使用微信扫描下面二维码关注本站公众号，以获取最新内容。

个人成长离不开各位的关注，你的关注就是我继续前行的动力。

[] [返回上一页] [打印]

知识评论评论内容只代表网友观点，与本站立场无关！

评论摘要（共 0 条，得分 0 分，平均 0 分) 查看完整评论