分類標籤：ZeroDay 所有文章
台灣大車隊後台管理系統弱密碼登入- HITCON ZeroDay
發布時間: 2021-01-29使用預設密碼或過於簡單之密碼，可經由該問題取得後台完整權限，且容易造成大量資訊外洩。 OWASP Top 10 - 2017 A2 - ...新年快樂，如...
台中教育大學機構典藏DOM-XSS - HITCON ZeroDay
發布時間: 2020-11-21存在Reflected Cross-Site Scripting:http://ntcuir.ntcu.edu.tw/handle/987654321/2...
教育部部長信箱鍵入已知信箱回傳電話及姓名- HITCON ZeroDay
發布時間: 2020-10-25該網站藉由記錄信箱，順便帶出已記錄之姓名及電話以方便回報者填寫，而不需要任何身份驗證步驟
SurveyCake 資料任意下載- HITCON ZeroDay
發布時間: 2020-07-13此API 並沒有進行權限控管，所以只要知道SVID，就可以抓到幾乎所有問卷的IV 和Key。 圖片. 透過上述拿到的Key 和IV，就可以直接解出問卷回覆...