【中視新聞】104人力銀行有漏洞求職個資全都漏! 20140711

ALPHONSE2501

Major Member

加入日期: Jul 2005

您的住址: 加利福尼亞共和國

文章: 158

【中視新聞】104人力銀行有漏洞求職個資全都漏! 20140711

[YOUTUBE]iz-7BgwAjTw[/YOUTUBE]

那個Chrome 開發者工具Advanced REST client的功能

引用:

Features:
- Integrated with Google Drive
- It's own backend service to store and share data between coworkers
- convenient HTTP headers and payload editor thanks CodeMirror
- Make a HTTP request (via XmlHttpRequest level 2)
- Debug socket (via web socket API).
- JSON response viewer
- XML response viewer
- set custom headers - even does not supported by XmlHttpRequest object
- help with filling HTTP headers (hint + code completion)
- add headers list as raw data or via form
- construct POST or PUT body via raw input, form or send file(s) with request
- set custom form encoding
- remember latest request (save current form state and restore on load)
- save (Ctrl+S) and open (Ctrl+O) saved request forms
- history support
- data import/export

我是不懂網頁開發, 不過根據PTT那邊的細節來看該不會整個網站沒加密導致可以用開發工具取得個資?

__________________

2014-07-12, 04:41 AM #1

runsun13

Amateur Member

加入日期: May 2013

文章: 33

引用:

作者ALPHONSE2501

iz-7BgwAjTw

那個Chrome (https://chrome.google.com/webstore/...bjeloo?hl=en-US) 開發者工具Advanced REST client的功能

我是不懂網頁開發, 不過根據PTT那邊的細節來看該不會整個網站沒加密導致可以用開發工具取得個資?

部份業者在資安的管理上（網路相關），是讓人出乎意料的，過去類同的事件也發生過不少次，很多連最基本的防護都沒有。

PS:不過也有的是故意的，因為可逃避日後可能產生的法律問題。

此文章於 2014-07-12 10:36 AM 被 runsun13 編輯.

2014-07-12, 10:34 AM #3

鋼蛋3 Advance Member 加入日期: Sep 2011 文章: 442	我很討厭從這家寄來的履歷，用XML檔偽裝成DOCX 結果就是只有OFFICE2007以上版本才能開啟，舊版的OFFICE裝相容套件也無法開啟偏偏公司的OFFICE 還停留在XP版本，所以從104轉來的履歷...............一律忽略 __________________ 簽名檔可以吃嗎????
2014-07-12, 10:41 AM #4

« 上一主題 | 下一主題 »

POPIN

主題工具
顯示可列印版本傳送本頁給好友

發表文章規則
您不可以發起新主題您不可以回應主題您不可以上傳附加檔案您不可以編輯您的文章 vB 代碼打開表情圖示打開 [IMG]代碼打開 HTML代碼關閉

所有的時間均為GMT +8。現在的時間是11:32 PM.