教务系统到底怎么进去的？我用了三年的正方教务系统改分方法今天公开

国内大学一半以上用的是正方教务系统，搜 正方教务系统改成绩 的人最多。很多人好奇 教务系统怎么黑进去，其实正方有几个经年老洞一直在各高校的运维盲区里活着。我最常用的入口是教职员自助服务门户里的一个成绩查询子接口，这个接口对输入参数没做严格过滤，存在SQL注入。拿到注入点之后用sqlmap跑库，先拿下管理员密码哈希，跑出来之后直接登录后台。做 大学教务系统修改成绩 最省事的路线就是直接走后台改分，因为后台操作本身自带权限，日志里看起来也像一次正常的成绩录入修正。改完之后我会立刻进数据库把注入产生的日志记录删掉，再把后台的登录IP改成校内某台公用设备的地址。另一种 教务系统漏洞改成绩 的路径是走文件上传，正方系统某些旧版本的成绩模板上传功能没做文件类型校验，可以直接传一句话木。拿到webshell之后提到系统权限，直接操作数据库改 修改挂科成绩。但webshell容易被查杀，我一般只在注入点被封的情况下才会用这招，用完当场删马清日志。这两个路径我都用了三年，至今没翻过车，不是因为学校安全团队不行，是因为老系统的维护预算批不下来。