吐糟一下一些政府的平台

[sarices]

最近接到某政府机构的订单，要把原来用的一个软件，增加一个审核功能，软件没有源代码，有接口，但是调试过接口和软件用的接口不同，最后想出了用抓包看看，看看软件访问的是哪里。

竟然访问的是一个WEBSERVICE，而且不走HTTPS，直接走HTTP，没有做任何验证，接口没有注释，软件应该是.net写的，反编译一下，竟然可以

最后我用php重写了一次，加上了审核功能，虽然是webservice，但是接口提交的都是SQL语句，推测数据库应该是oracle，全国各个省份分了表。验证用户名密码接口的只是为了登录软件，其他接口都没要求提供帐号密码，没试过DEL，理论上应该可以把所有的数据删除。

[Admstor]

反正都是临时工的错啦!

[qiuai]

政府机关的东西从来都是先把功能实现,其他的都不管,效率什么的自然会有其他人在撑不住了以后再接手去做.

[lidashuang]

有几个人敢删

[MC]

这算是泄露国家机密了吗？吐槽完了你就成斯诺登了。。。楼主走好[蜡烛]

[julyclyde]

承包政府项目的都是一些很虚的企业，各种资质，各种项目成果
其实用的都是毕业生里面最便宜的那种。等人实在穷得干不下去了再换下一届
外包行业中最烂的企业就是做政府项目的

[anheiyouxia]

楼主，删了吧，这样很快大家就能看到：**地区黑客为检验自身能力入侵**政府服务器，并删除了所有数据。据悉该黑客利用公司职务之便，获取了**软件的源码，并在这些源码的基础上分析出了系统漏洞，最终利用了这些漏洞对**政府的服务器发起了攻击。

[sarices]

@anheiyouxia 系统走内网的，我要到政府机构里面调试的，全程有人在旁协助。

[kawaiiushio]

看看gov.cn 呵呵 web1.0

[cxe2v]

@julyclyde
@qiuai
两位，YY容易伤身哦

[sarices]

@julyclyde 是有转包的，但是没有那么严重，整个过程还是很严谨的，最近接的一个政府的投诉平台，要提交的材料有17份，基本上把整个源代码的注释了，目的是以后如果我们不维护了，还能交给其他公司维护，很多时候出的问题都是在需求不明确的情况发生的。

[gotounix]

这个不是很正常嘛！做过政府项目的人都知道，时间都用于伺候领导去了。

[qiuai]

@cxe2v 不信就当我没说就是了

[hohomeil]

确实是这样。

把实现功能做为最主要。另外一些所谓的招标，比较虚。

[yylzcom]

看各地情况了，总之做项目一半经费拿去搞关系的例子肯定是有的。有的会议参会者包括开车的司机，人手一个iPod, 唉，各种不会用，我一个一个去教

[bigzhu]

政府愿意做IT就算很不错了。如果能倒腾个能用的系统，那就更值得赞赏了。

不管包不包，就算这个项目不包，还是有其他项目可以包的。。。做IT项目不至于把路挖开，再盖上，再挖开，再盖上......

所以IT算好的了，不折腾人。至少不折腾老百姓。

再说了，也要也实习生练手的机会嘛。

[mengzhuo]

政府网站，呵呵呵……

[loading]

上次有人联系要我帮忙，问我水平怎么样，说要求web 2.0，要div+css。
我还不屑呢！！！

[tanyuxiang]

zf不是经常物理隔离两条线么 一条打斗地主 一条收公文

[dong3580]

@anheiyouxia 你敢入侵和删除么,估计谁都没那个胆子,

[jianghu52]

我们公司有个项目一直保持一个记录。0 bug，100%好评。
不懂的人都惊呆了。懂的人第一句就是，是不是政府的。