Re: [爆卦] 財政部雲端發票活動中獎者個資有外洩風險

作者: ujmrfv (UUU)   2024-10-30 18:19:04
是說
高手大大
身份碼起來沒問題
不過很像看看最右邊那欄「權重」耶
是不是抽到大獎那幾個人權重特別高
所以昨天晚上鄉民在玩的時候怎麼抽都是那幾個人呢
嘻嘻
第一次看到抽獎還有分配權重的?
補上昨晚鄉民或工程師玩重骰的截圖供參
http://i.imgur.com/QOxUoXi.jpg
http://i.imgur.com/FjEQMJo.jpg
http://i.imgur.com/Cok5erZ.jpg
http://i.imgur.com/T0Of1qW.jpg
※ 引述《bob871215201 (bob TW.)》之銘言:
: *網站漏洞問題,已反映給財政部、國家資通安全會報、立法委員 王鴻薇委員等
: 財政部表示問題網站已關閉,來電表示正在內部處理中,等待財政部正式公告
: 首先這是財政部抽獎網頁(現已關閉)
: https://www.videoland.com.tw/event/2024challenge_org/
: 抽獎網站與官方YT公布的是一致
: http://i.imgur.com/mgkvJov.jpg
: 該網站因為有程式身分驗證瑕疵,因此可以 清空抽獎資料、抽獎、查看中獎者個資等問題
: 其他篇Po文也有其他大大也有觸發到清空抽獎資料等功能
: 網站相關功能都能存取
: http://i.imgur.com/Nt711Rj.jpg
: 輸出抽獎結果
: http://i.imgur.com/sjcHIRk.jpg
: 該網站結果與官方公佈是一樣的
: http://i.imgur.com/xDXknD4.jpg
: 至於到網站關閉為止,有多少個資是否外流(可以重抽拿到新個資)可能要請財政部調查說
:

Links booklink

Contact Us: admin [ a t ] ucptt.com