说起来有一段没有更新过博客了,主要是因为朋友公司的域名在一个颓废了的新网代理那里,原先是我注册的,我自然要给搞出来了,无奈注册时填写信息不是我本人,而是公司简称,熟悉国内域名管理情况的都应该明白了,这样提供不了有力资料只能等待域名删除再续费了,联系新网转入官网,新网也不给转,这便是前奏。

随之,因为这几天没有面试,直接整天联系新网客服,新网客服态度蛮横,让我一度想一骂为快,最终还是忍住了,这是其次。

下面贴出本文主题,新网在线提问系统BUG。

其实这个BUG在前几个月新网刚刚改版的时候小子就发现了。本以为过几天就会改掉,没想到这次转移域名我连着发了五六个问题,其中有四个都爆出此类漏洞。

具体表现,在新网“账户信息”下面的“客服信息”中,选择“在线提问”,输入自己要提问的问题,各项内容正常填写,不必上传附件(对,问题就在这,新网你总不能要求用户大小问题、各种问题都要穿个截图、附件之类的吧),提交问题,提示成功,看似一切正常,回到后台,找到“我的问题”,点开,如果你够幸运,你会在这里看到一个“查看附件”的选项,没错,你没上传也会有,但是你点开查看的却不是你的东西。

这就是我要说的漏洞,其实做程序的应该很明白,这就是后台的一个小问题,误把其他会员上传的资料显示到别人账户中了。还用再说更明白么?新网口口声声的说转移域名需要邮寄,更改用户需要上传资料,但这些资料你们妥善处理了么?你们所谓的保护用户隐私用意何在呢?我的身份证在审核的过程中是不是又给别人看了呢?我要不要担心身份证信息被人拿去滥用呢?

下面是小子曾经的提问和等待答复的提问。
xinnet
所有提问中只有一个是我本人上传了相关附件了,却出现了7个有附件的问题,其中两个是其他用户身份证扫描件,这对于用户有何隐私可言?

发此文没有其他目的,只想新网引起重视,虽然这可能没我说的那么严重,但却是不太好不是么?如果此文有影响贵站声誉,请及时联系删改。