Re: [爆卦] 財政部雲端發票活動中獎者個資有外洩風險

[ujmrfv (UUU)]

是說

高手大大

身份碼起來沒問題

不過很想看看最右邊那欄「權重」耶

是不是抽到大獎那幾個人權重特別高

所以昨天晚上鄉民在玩的時候怎麼抽都是那幾個人呢

嘻嘻

第一次看到抽獎還有分配權重的？

補上昨晚鄉民或工程師玩重骰的截圖供參

http://i.imgur.com/QOxUoXi.jpg

http://i.imgur.com/FjEQMJo.jpg

http://i.imgur.com/Cok5erZ.jpg

http://i.imgur.com/T0Of1qW.jpg
※ 引述《bob871215201 (bob TW.)》之銘言：
: *網站漏洞問題，已反映給財政部、國家資通安全會報、立法委員 王鴻薇委員等
: 財政部表示問題網站已關閉，來電表示正在內部處理中，等待財政部正式公告
: 首先這是財政部抽獎網頁(現已關閉)
: https://www.videoland.com.tw/event/2024challenge_org/
: 抽獎網站與官方YT公布的是一致
: http://i.imgur.com/mgkvJov.jpg
: 該網站因為有程式身分驗證瑕疵，因此可以 清空抽獎資料、抽獎、查看中獎者個資等問題
: 其他篇Po文也有其他大大也有觸發到清空抽獎資料等功能
: 網站相關功能都能存取
: http://i.imgur.com/Nt711Rj.jpg
: 輸出抽獎結果
: http://i.imgur.com/sjcHIRk.jpg
: 該網站結果與官方公佈是一樣的
: http://i.imgur.com/xDXknD4.jpg
: 至於到網站關閉為止，有多少個資是否外流（可以重抽拿到新個資）可能要請財政部調查說
: -----
: Sent from JPTT on my Samsung SM-S9110.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.138.174 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1730283546.A.E7F.html
※ 編輯: ujmrfv (223.137.138.174 臺灣), 10/30/2024 18:19:16
→ fly0204: 權重不是代表投了幾注嗎？
→ bob871215201: 沒錯喔，抽獎結果是後端產生送回前
→ bob871215201: 端，抽獎的公式有沒有問題，有待財
→ bob871215201: 政部確認調查
推 duo05182: 權重高 但是可以避開小獎
推 H23324216: 有黨證可以加權重嗎？
推 Osmium: 黨政有加乘ㄇ