域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過

站長(zhǎng)網(wǎng)(admin5.com)9月28日消息，9月27日國(guó)內(nèi)知名漏洞報(bào)告平臺(tái)曝光鐵道部訂票網(wǎng)站(12306.cn)存在大量高危漏洞。并用“漏洞一包裹”來形容12306.cn存在的漏洞數(shù)量。

相關(guān)爆料人士通過烏云漏洞平臺(tái)表示12306.cn存在XSS、絕對(duì)路徑泄漏、SQL注入(分站被注入)等多個(gè)漏洞。并調(diào)侃稱"好幾億的項(xiàng)目，沒敢跑庫,跑壞了賠不起......."有網(wǎng)友通過新浪微博表示“12306網(wǎng)站被注入、被暴庫也就算了，SQL 語句代碼也十分低級(jí)，是12306網(wǎng)站效率底下，卡死的真正原因。從dba角度，這屬于弱智級(jí)，應(yīng)屆生經(jīng)常會(huì)犯這樣的錯(cuò)誤，我們會(huì)給機(jī)會(huì)改正，出現(xiàn)在12306線上系統(tǒng)，無法理喻。”烏云漏洞平臺(tái)表示有超過三個(gè)不同子系統(tǒng)的同樣的安全問題在烏云上報(bào)，都屬于比較低級(jí)問題。目前細(xì)節(jié)已通知12306網(wǎng)站，等待處理中。

9月21日12306網(wǎng)站對(duì)系統(tǒng)進(jìn)行全新升級(jí)，隨后出現(xiàn)網(wǎng)絡(luò)擁堵、重復(fù)排隊(duì)等情況，原本較為穩(wěn)定的在線訂票系統(tǒng)出現(xiàn)各種bug，不斷被爆出漏洞。在線訂票難成為中秋、國(guó)慶雙節(jié)前被網(wǎng)民最為關(guān)注的話題。媒體和公眾對(duì)鐵道部新一代客票系統(tǒng)花了3.3億招投標(biāo)，但卻出現(xiàn)登錄難、購(gòu)票難等問題發(fā)出質(zhì)疑。9月27日鐵道部信息化辦公室對(duì)招標(biāo)過程作出了相對(duì)具體的說明，雖然承認(rèn)網(wǎng)站存在問題，但未提及造價(jià)等數(shù)據(jù)。

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！