100年度全國大專校院資安技能 金盾獎 第0關

标签: Web Security | 发表时间:2011-09-28 16:40 | 作者:allenown Metaphox
出处:http://allenown.blogspot.com/
又到了金盾獎的時候了。

今年的網站還是一樣令人絕望。
不過我相信這個是在考驗參加者的能力吧?

看圖說故事:

首先網址真的是太悲劇了。

http://cybersecurity.host2-yi-da.com


對,我們都知道你們是外包給「逸達資訊」了。
Domain Name 上就寫得很清楚了嘛。
但是這作為一個官方網站,恰當嗎?

接下來更有趣了...


Indexes 有開?@xxx?admin?
甚至絕對路徑都跑出來了?
這不是應該是一個注重資訊安全的網站嗎?這種基本的問題怎麼會一再發生?

這些部分姑且不論,就正常報名來說就是一場惡夢了...

填寫資料...


確認資料...嗯?
就結束了嗎?怎麼遲遲沒有消息?


不是應該要有一個「送出」按鈕嗎?(見下圖)
怎麼消失了?!


其實這個就是傳說中的「第 0 關」啦!

因為頁面的長度限制,當前面的資料太長,例如說學校英文名稱等資料,或者是指導老師等。他的「送出」就會被 footer 蓋掉喔!詳見下圖:


看到沒?被蓋住啦!
所以把 footer 刪掉,「送出」就會跑出來啦!


以上就是令人絕望的金盾獎「第 0 關」解題概要。

主辦單位真的要加點油啊...

Orz


相关 [技能 金盾] 推荐:

100年度全國大專校院資安技能 金盾獎 第0關

- Metaphox - allenown's blog
不過我相信這個是在考驗參加者的能力吧. 對,我們都知道你們是外包給「逸達資訊」了. Domain Name 上就寫得很清楚了嘛. 但是這作為一個官方網站,恰當嗎. 這不是應該是一個注重資訊安全的網站嗎. 這些部分姑且不論,就正常報名來說就是一場惡夢了.... 不是應該要有一個「送出」按鈕嗎. 其實這個就是傳說中的「第 0 關」啦.

Photoshop 技能167个

- nemo - 草榴社區
学PS基础:Photoshop 技能167个­经典的Photoshop技巧大全,如果你是初级阶段的水平,熟读此文并掌握,马上进阶为中级水平. 常见技巧 经典的Photoshop技巧大全,如果你是初级阶段的水平,熟读此文并掌握,马上进阶为中级水平.   双击Photoshop的背景空白处(默认为灰色显示区域)即可打开选择文件的浏览窗口.

谈个人技能

- - 人月神话的BLOG
最近我准备再写一些文章,围绕个人谈谈个人技能,个人管理,个人思维意识,个人价值观,个人工作方法等方面的内容. 个人和团队始终是相互促进的两个方面,一个高效的团队需要的就是高效和敏捷的个人. 前面谈到过知识和技能两个概念,个人通过知识学习,持续的实践掌握了一门技能,而技能在团队和企业中得到应用最终创造为企业和个人创造价值.

浅谈技能系统

- - 知乎每日精选
在比较复杂的游戏中,最为关键的,也就是技能系统了. 技能系统,很容易遭到程序员、策划、测试,甚至于玩家的挑战. 一个技能框架的可读性、扩展性、安全性以及健壮性都是极其重要的,我们作为一个设计者,必须要把这些问题都考虑在内. 作为一个综合性系统,程序、美术、音效,甚至于策划精妙绝伦或着是与无理取闹的需求,我们都必须要考虑进去.

真爷们得会这100项技能

- Tony - 东西
评论  智商和外形都没问题,那么现在的真爷们们得学会一些实打实的技能啦. 在数月与真爷们专业编辑们讨论之后,这里,我们总结出一些重要的技能,分为十类——外加20项你需要掌握的工具. 有一些技能我们没有涉及到吗,你认为比较有用的,那么大胆说出来吧. 然后对照每一项看看自己符合程度. Automotive  汽车方面.

presentation 可能是最重要的技能

- - 葡挞生活
听了一位老师的课程,主要讲西式的presentation,有感而发. 作为一个自认为偏geek的人而言,之前研究过很多的工具和软件,windows,iOS,android,mac,等等. 但工具再复杂,其实相对于与人打交道,也简单很多. 因为人很复杂,有各种反应,难以捉摸. 而与人打交道的过程中,很重要的一点就是沟通.

教给孩子27种技能

- - 独角兽资讯
    这也许是在学校学不到的技能之一. 孩子们听从教导而不爱动脑筋,这样的思维模式会使孩子对任何事情都不敢存有异议. 如果你是一位老板,也许你会喜欢这样的员工,但是你希望自己的孩子成为这样的人么――不问是非,幼稚无知的雇员. 如果不是的话,马上开始培养他们提出“为什么”的习惯,学习如何找寻答案,如何去质疑权威――没有放之四海而皆准的永恒答案.

前端工程师技能汇总

- - 博客园_新闻
还记得@jayli 的这幅前端知识结构图么. 缺失源图的我们,无法为此图贡献些什么,随着时间的迁移,或许有些技术点会发生改变,所以有了这个 github 项目. 我们可以通过协作的方式来共同维护这个项目. Git 的历史记录也可以见证前端行业的一些变迁. 尽管会变成文字的方式来维护这些内容,但是我承诺写一个小工具帮大家生成更好玩的图形(基于 DataV 项目).

GlobalKnowledge: 2013 IT 技能薪水报告

- - 研发管理 - ITeye博客
各项认证及其对应薪水名单. 请大家通过下面的表单来将我们的工资和我们地球对面同行的工资对比,. 以下是一份2013年IT行业技能&薪水报告中设计的精简版认证列表,. 以下只包含了收到的反馈信息跟技能统计相对应的那部分认证.. 认证信息只是用做报告目的, 因为其中一些非常高端的认证及其对应的薪水只是基于很少的反馈信息, 因此那些认证对应的薪水缺乏可靠性..

应学会的12个生活技能

- - 七零后CFO
有语云:吾生有涯,人生苦短,能学习的技能其实是非常有限的. 不知道如何修理汽车发动机,不会编写网页应用程序或更换石膏板,你可能照样很快乐. 当然,这些技能虽不是必不可少,但的确很实用. 可是,另外一些技能,你必须学会---那些与我们日常生活息息相关的技能. 例如:读写技能,如果不能读写,身处当今世界的你,势必四处碰壁.