工作奇谈——公司OA逻辑BUG

闲来无事，上公司OA，查了查这个月工资（依旧少得可怜）。OA查询工资先要输入独立密码，输入密码进入界面，偶然间瞄了一眼URL发现并没有变化，然后点击查询（OA只能查询自己的工资），URL又没有变化，职业的本能使我不由自主的按下了Firefox的F12，查看起了源代码，果然是都是嵌在<iframe>中，观察了以下请求的URL，果然参数都在其中，自己写了一个JAVA爬虫脚本，只是做个测试，一共爬了20个人的工资信息，然后保存成HTML，果不其然。

然后经过十几分钟的摸索，发现此逻辑BUG在OA中还不止一处，哎！不得不说，现在的个人信息真的不值钱啊，也不知道公司请哪做的应用（抠鼻抠鼻！）就算验证不严谨，至少多带进去几个参数在查询吧，让爬虫爬的也没那么舒服也能防止这种事情的发生！！

希望各位朋友在写程序的时候能本着职业操守，尽量避免这种事情的发生。

转载于:https://my.oschina.net/u/3637243/blog/1541181

工作奇谈——公司OA逻辑BUG相关推荐

快速远程桌面公司内网电脑，远程OA/ERP/BUG/NAS【无需公网IP】
疫情当下,打工人们经常被临时管控打个措手不及,譬如连夜到公司搬电脑回家.许多公司员工被迫居家办公,让居家办公.远程办公成为常态化. 而如何在外远程公司内网的电脑?如何实现远程控制如同在电脑跟前一样?如 ...
渗透测试服务甲方公司OA网站系统漏洞测试
渗透测试服务,是甲方授权乙方安全公司对自身的网站,以及APP,办公系统进行的全面人工安全渗透,对漏洞的检测与测试,包括SQL注入漏洞,XSS存储漏洞,反射漏洞,逻辑漏洞,越权漏洞,我们SINE安全公司 ...
为什么所有公司OA系统都很难用？
在寻求管理软件/系统/应用的时候,人们通常都希望找到一套像手套合适手一样的系统来管理自己的公司,结果都发现找不到. 接下来,大家都会想到,我们自己来定制开发一套吧. 有些朋友会来问我的意见,一般我都会 ...
利用cpolar远程登录公司OA系统
随着信息化办公的快速推进,很多企业已经用上了OA系统,并且我们的日常工作几乎都要依靠OA系统完成.虽然OA体统的广泛应用带来了不少工作上的便利,但从某种程度上形成了限制,毕竟大部分OA系统需要在公司局 ...
Python django 公司OA管理系统
Pythondjango 公司OA管理系统 pythondjango 公司OA管理系统 pythondjango 公司内部系统 pythondjango 公司办公系统 pythondjango 职位管 ...
JAVA计算机毕业设计园林公司OA系统Mybatis+系统+数据库+调试部署
JAVA计算机毕业设计园林公司OA系统Mybatis+系统+数据库+调试部署 JAVA计算机毕业设计园林公司OA系统Mybatis+系统+数据库+调试部署本源码技术栈: 项目架构:B/S架构开发语 ...
自学java能找到工作吗?公司会要吗?
java是一门面向对象编程语言,它不仅仅吸收了C++语言的各种优点,还摒弃了C++语言当中很难理解的多继承.指针等概念,所以,java语言具有着功能简单.简单易用这两个特征. java学习起来还是非常 ...
JAVA园林公司OA系统计算机毕业设计Mybatis+系统+数据库+调试部署
JAVA园林公司OA系统计算机毕业设计Mybatis+系统+数据库+调试部署 JAVA园林公司OA系统计算机毕业设计Mybatis+系统+数据库+调试部署本源码技术栈: 项目架构:B/S架构开发语 ...
基于 WPF + Modern UI 的公司OA小助手开发总结
前言: 距离上一篇博客,整整一个月的时间了.人不能懒下来,必须有个阶段性的总结,算是对我这个阶段的一个反思.人只有在总结的过程中才会发现自己的不足. 公司每天都要在OA系统上上班点击签到,下班点击签退 ...

工作奇谈——公司OA逻辑BUG

工作奇谈——公司OA逻辑BUG相关推荐

最新文章

热门文章