印度大型教育系统爆出逆天安全事故
一名19岁少年黑进了印度最大的高中考试系统CBSE，不仅能查看所有学生成绩，甚至还能直接修改分数。
该系统存在主密码泄露、2FA仅靠前端简单验证、修改参数即可进入后台、可伪装任意阅卷人员修改成绩等。
尽管他早在3个月前就已经写信给官方反应此bug，但官方在3天内只修复了一个bug，直到今天整个系统被暂时下线。
发布于 德国