正方教务系统漏洞，如何查看卷面成绩以及他人成绩

作者: 日期: 2011 年 1 月 23 日 发表评论 (21) 查看评论

正方系统是一个很多高校在用的教务综合系统，昨天发现一个漏洞。

用正方系统的同学们注意了，在查成绩的时候将域名的xs_main替换为lw_xscj可以看到你的卷面成绩哦，就可以知道老师给你的平时成绩啦，哈哈哈哈，快去试一试啦，华农的证实有效。

如果想查看他人成绩，请把域名中的你的学号替换为他人的学号。

既然正方公司不理我，那我就发出来，看你装13，擦。

本人首发，转载请注明出处。

你可能喜欢

本文标题：正方教务系统漏洞，如何查看卷面成绩以及他人成绩
本文链接：https://www.nigesb.com/zhengfang-0day.html
订阅本站：http://www.nigesb.com/feed
转载请注明来源，如果喜欢本站可以Feed订阅本站。

网络安全, , ,
发表评论？

21 条评论。

  1. CCOz 2012 年 3 月 23 日 在 22:00

    北航证实失败，前者被删，后者跳转回登陆页面，session or cookie验证。

    回复
  2. hzjixiang 2012 年 5 月 21 日 在 13:50

    虽然失败了，还是感谢博主！

    回复
  3. Pen&Test 2012 年 6 月 19 日 在 15:52

    目前新版的正方系统都修复这些问题，不过好多学校还是旧版的，getshell什么的都可以。。。 🙄

    回复
  4. Pen&Test 2012 年 6 月 19 日 在 15:55

    北航的正方系统是最新版的，很多漏洞都修复了，不过还是存在注入点

    回复
  5. aarows 2012 年 6 月 22 日 在 14:57

    那有什么方法可以查到成绩吗？

    回复
  6. 我 2013 年 7 月 2 日 在 10:43

    我是华农的，事实证明不行

    回复
  7. 匿名 2013 年 7 月 11 日 在 12:24

    教评没评不给看，怎么破？

    回复
  8. haro 2013 年 9 月 17 日 在 04:37

    大神，我想找到妹子的资料，现在还有办法利用正方漏洞吗

    回复

发表评论


注意 - 你可以用以下 HTML tags and attributes:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>