https://imgs.plurk.com/QzM/ABy/zwQHPk3zrq2rdj04YVl5dxvDkJF_lg.jpg
#靠交7498
陽明校區 5/24 日起試辦「防疫智能平台」
登入

可以幫自己確診
留言板可以用任意 HTML 語法

加上什麼身份驗證都沒做,改個 uid 後就

可以幫別人確診
留言板可以任意 XSS 能看到別人電話、md5 密碼

哎,不會開發就不要開發嘛,何必自取其辱呢

https://x.nctu.app/post/7498