正方系统是一个很多高校在用的教务综合系统,昨天发现一个漏洞。
用正方系统的同学们注意了,在查成绩的时候将域名的xs_main替换为lw_xscj可以看到你的卷面成绩哦,就可以知道老师给你的平时成绩啦,哈哈哈哈,快去试一试啦,华农的证实有效。
如果想查看他人成绩,请把域名中的你的学号替换为他人的学号。
既然正方公司不理我,那我就发出来,看你装13,擦。
本人首发,转载请注明出处。
你可能喜欢
转载请注明来源,如果喜欢本站可以Feed订阅本站。
正方系统是一个很多高校在用的教务综合系统,昨天发现一个漏洞。
用正方系统的同学们注意了,在查成绩的时候将域名的xs_main替换为lw_xscj可以看到你的卷面成绩哦,就可以知道老师给你的平时成绩啦,哈哈哈哈,快去试一试啦,华农的证实有效。
如果想查看他人成绩,请把域名中的你的学号替换为他人的学号。
既然正方公司不理我,那我就发出来,看你装13,擦。
本人首发,转载请注明出处。
北航证实失败,前者被删,后者跳转回登陆页面,session or cookie验证。
太久了,目前很多已经修复了。
虽然失败了,还是感谢博主!
呵呵,可能太久了,不要客气
目前新版的正方系统都修复这些问题,不过好多学校还是旧版的,getshell什么的都可以。。。 🙄
北航的正方系统是最新版的,很多漏洞都修复了,不过还是存在注入点
求注入点
仔细找一找据说还是有的
求指导
该说的全说了呀,亲
那有什么方法可以查到成绩吗?
有的学校按这个方法还是可行的。
我是华农的,事实证明不行
早就通知教务处修复咯,少年
现在怎么查?
没研究了,好像有EXE远程控制漏洞,去乌云
教评没评,不给查,怎么破、、
教评没评不给看,怎么破?
大神,我想找到妹子的资料,现在还有办法利用正方漏洞吗
方法还有很多嘛,哈哈哈
求指导~~~~>.<
好想好想……谢谢诶