最新动态
【QQ:2951089139】
正方教务系统那个老洞我吃了三年，改挂科如探囊取物
发布时间：2026-07-05 19:49:47 浏览次数：5
国内大学一半以上用的是正方教务系统，搜 正方教务系统改成绩 的人最多。很多人好奇 教务系统怎么黑进去，其实正方有几个经年老洞一直在各高校的运维盲区里活着。我最常用的入口是教职员自助服务门户里的一个成绩查询子接口，这个接口对输入参数没做严格过滤，存在SQL注入。拿到注入点之后用sqlmap跑库，先拿下管理员密码哈希，跑出来之后直接登录后台。
做 教务系统改分 最省事的路线就是直接走后台改成绩，因为后台操作本身自带权限，日志里看起来也像一次正常的成绩录入修正。改完之后我会立刻进数据库把注入产生的日志记录删掉，再把后台的登录IP改成校内某台公用设备的地址。另一种 教务系统漏洞改成绩 的路径是走文件上传，正方系统某些旧版本的成绩模板上传功能没做文件类型校验，可以直接传一句话木。拿到webshell之后提到系统权限，直接操作数据库 修改挂科成绩。
这种 黑客入侵教务系统改成绩 的webshell方式容易被查杀，我一般只在注入点被封的情况下才会用这招，用完当场删马清日志。这两个路径我都用了三年，至今没翻过车，不是因为学校安全团队不行，是因为老系统的维护预算批不下来。
相关新闻
关于中外合作办学的学生需要提交哪些认证申请材料？
2024-08-14 21:12:47
请中外合作办学的毕业生悉知，务必提交以下三项关键文件以供审核：毕业证书（或学位证书）、个人有效身份证件以及官方授权声明书。若您在学习期间，有累计达到或超过180天的境外（含港澳台地区）学习经历，建议您在申请认证时，明确选...
办理利伯缇大学成绩单,高仿利伯缇大学成绩单办理,定制高分利伯缇大学成绩单
2024-08-15 20:01:00
利伯缇大学（Liberty University）位于弗吉尼亚州林奇堡。校园占地 7,000 多英亩，风景如画，背景是美丽的蓝岭山脉。办理利伯缇大学成绩单，订购利伯缇大学成绩单文凭，仿制一比一利伯缇大学成绩单，利伯缇大学...
我们擅长的老师课程介绍
2024-08-16 12:13:10
我们已向遍布全球的超过11个国家，包括美国、加拿大、英国、澳大利亚、新西兰、西班牙及瑞士等，提供了涵盖270多个学科的全方位指导服务，广泛覆盖Project作业、Assessment评估、学术论文撰写等超过36种课程作业...
