軟件測試2021-第二次作業

功能問題

• 部分鏈接的域名綁了內部ip無法訪問
  

性能問題

1. 學校官網查詢內容較慢
   在學校官網搜索框中隨便搜個東西都至少要2s左右才返回數據(bilibili搜索1s不到返回數據)

2. 垃圾教務系統一到選課的時候就崩
   
   

安全問題

1. 學校vpn明文傳輸用戶名密碼

   

   

2. 學校vpn未限制用戶訪問的范圍

   登上vpn的用戶可以訪問校園內幾乎所有ip,比如校園網的登錄頁,可以發出校園網注銷請求使某一用戶注銷(注銷未驗證源ip,注銷請求是個get請求)

   

   

   上圖后面的信息是unicode編碼

   

   成功使某一用戶注銷