志愿随意改 京高考网上填报志愿首日现漏洞
(博讯2007年5月12日 转载)
网上2007年高考网上志愿填报第一天，12日早晨8时整，一位考生意外地发现，志愿填报网页竟存在着一个巨大的安全漏洞：任何一个人都可以跨过密码验证，直接进入志愿填报页面，修改志愿。
(博讯 boxun.com)
这名考生说“这是我早起填志愿时意外发现的。”他坐在电脑前开始进行操作。在进入网址为“gk.bbn.com.cn/”的页面后，他点击提交志愿信息，随即，考生登录的页面出现在电脑上。他输入自己的正确考生号和密码之后，通过校验码进入12日早晨他刚刚填报好的志愿单。本科一批、二批、三批都已完全填好，记录下他第三批其中一个专业：北京科技大学天津学院的信息与计算科学。
他重新登录志愿填报，继续使用自己的考生号，但在密码栏输入了8个“0”，随后录入正确的校验码。回车，页面毫无意外地显示了“密码错误”的提示。但安全漏洞就在这里，而且显得那么不堪一击。显示密码错误的这个网页的网址是gk.bbn.com.cn/gkbm1.php，他把末尾 “gkbm1”中的1改为了2，然后回车，竟然成功进入了下一页面：志愿填报页面。
随后他把那个信息与计算科学专业改为物流工程，并提交。重新用他的正确密码再次进入后发现，志愿已经被成功改变。我试过几个其他同学的，结果都一样。“这太可怕了。如果有人恶作剧，在填报的最后一刻改掉别人的志愿，那么对方根本毫无察觉。而所有考生的考号都是公开的，我现在就可以替我的所有同学填出一份他们完全想不到的志愿来。而且根本不用密码。”他指着显示屏说道。
他说：“我对计算机安全比较敏感，12日早晨填完志愿后就想测试一下它的安全性，输入了错误的密码，并在地址栏修改下一页面的网址。没想到竟然成功了。”
负责高考考生志愿填报网站维护的中国网通一名负责人12日表示欲对此事追查清楚，说将派技术人员核查。
北京晚报
(博讯记者：薰衣草) (博讯 boxun.com)
博讯相关报道（最近20条，更多请利用搜索功能)：
天津提升高考移民门槛 河北众家长进退两难(图)
专家：高考成绩查询声讯台高收费应禁止
沪教委:国际高考移民违法 严查假留学生
买卖高考分数，竟在中国大陆成为中介产业
美联社 中国学生高考的强大压力(图)
大陆高考全国统考今日开始 950万考生走进考场(图)
中国950万人高考 复旦交大单独招生
中國大學高考 九百五十萬考生/撿空瓶 被指擾亂秩序遭拘留
大陆高考“地域歧视”坚冰何时打破?
重庆541名高三学生不堪教育高收费放弃高考
中国数亿元高考考试费去向不明 亟待审计
假高考状元冒用清华名义全国巡回演讲(图)
河南首例高考乙肝歧视案结案
高考复读是一场赔率很大的赌博吗
大陆高考招生陷阱 水涨船高变本加厉
高考分卖声讯台 教育部门咋这么贪？
高考分卖声讯台 教育部门咋这么贪？
北京取消明年春季高考
高考成绩不好投湖自尽(图)
举报：河南周口淮阳县的高考严重违纪及舞弊情况
541名学生放弃高考，扇了谁的耳光？
高考作文非要把人人逼成假把式的哲学家
报料黑幕：广东今年高考成绩可能错得骇人听闻
黄钟：中国高考批判
质疑高考的公平性：为何北京地区录取线那样低？
沉重负担与不公平竞争——中国中小学生及高考/韦登忠
陳貞璟：別把想得零分的高考生看成“悲劇人物”
VOA听众：企改常腐败 高考多弊端
冉云飞：高考“做”文50年(图)
许纪霖：迫不得已的荒谬高考(图)
高考满分少年为何自杀(附满分作文)？(图)
高考阅卷，你想不到的黑幕
高考阅卷：那是一把杀人不见血的刀
高考,心痛的感觉(图)
病态的“举国高考”(图)
高考感言
傅国涌：“高考教育”是教育的失败
点击这里对此新闻发表看法
|