发现了学校教务处官网的两个BUG
许久没有写博客了，感觉自己技术还差的好多-_-好像没啥好写的，之前学完了某易的WEB安全基础视频教程，自认对WEB安全入了门，忍不住就想拿学校教务处官网来练练手
教务处登录界面如图所示（为保护隐私，部分内容打码，后面图片也一样），没啥特点
将官网用御剑1.5扫描了下后台，没有意外，啥都没找到。
然后用AWVS漏洞扫描，发现有几个BUG
我比较熟悉的XSS、CSRF漏洞都出现了
先看看CSRF的两个漏洞，一个是登录界面表单，因为有验证码，所以搞不了。第二个是找回密码的表单，直接输入身份证可重置密码，也搞不了。
在多次尝试XSS攻击后未果，我也放弃了。可能是WVS找出的漏洞是有误的，也可能是本人才疏学浅，无法破解。
好的，教务处没有漏洞，这是篇失败的博文。
……
……
……
……
那就怪了，在我进入本人的学籍信息后，看到了寸照，我不禁灵光一闪
将照片地址最后的学号进行替换，直接在新的标签页就可以看到别人的寸照，完全不设防，无加密！不论有无登录，都可以通过此地址查看别人的照片！
毫不犹豫的，我就将后面的学号替换，下载了我校两个年级的学生寸照
嗯，看到了好多好多的妹子（手动滑稽）
……
……
又过了些日子，学校要我们抢选修课了，相信不论在哪个学校，在抢课时间教务处官网绝对流量爆满，挤都挤不进去，在我尝试多次抢课失败后，我不禁想到点击按钮应该就是前端向后端发包，然后确定自己选课成功，那么是否可以跳过前面的各种步骤直接抢课呢。
如图，在选修课界面点击前面的序号后就会弹出确认框，点击确定后即选课成功，但人流量爆满，确认框却迟迟没有出现！反而出现了图中的网页对话框，我索性复制了对话框的地址，打开新的标签页粘贴进入，等待许久，直接弹出了选课成功，并没有让我点击确定，省去了前面好几个步骤。
然后，修改上图链接中的部分参数即可选择想上什么选修课，我帮我的几个同学通过此方法抢到了课，只要登录教务处帐号后打开课程界面即可。
因为抢课开放时间短暂，就没有再进行太多测试。
综上两个BUG，不得不感慨我学校还是层次略低，教务处官网BUG颇多
发现了学校教务处官网的两个BUG的更多相关文章
- 千呼万唤始出来，微软Power BI简体中文版官网终于上线了，中文文档也全了。。
前几个月时间,研究微软Power BI技术,由于没有任何文档和资料,只能在英文官网瞎折腾,同时也发布了英文文档的相关文章:系列文章,刚好上周把文章发布完,结果简体中文版上线了.哈哈,心里有苦啊,早知道 ...
- 【朝花夕拾】Android性能篇之（八）来自官网的自白
前言 转载请声明,转自[https://www.cnblogs.com/andy-songwei/p/10823372.html],谢谢! Android性能优化无疑是Android中的一个重点,也是 ...
- centos 6.6 ios镜像文件 下载 官网和阿里云两种方式教你下载
1百度一下:centos 打开打开官网.选择这一项 CET CENTOS 2选择 DVD ISO,双击下载 直接选择左键点击下载 这里需要迅雷 方法 二 打开 https://mirrors.aliy ...
- [干货]Chloe官网及基于NFine的后台源码毫无保留开放
扯淡 经过不少日夜的赶工,Chloe 的官网于上周正式上线.上篇博客中LZ说过要将官网以及后台源码都会开放出来,为了尽快兑现我说过的话,趁周末,我稍微整理了一下项目的源码,就今儿毫无保留的开放给大家, ...
- PHP环境配置-从Apache官网下载windows版apache服务器
由于个人有强迫倾向,下载软件都喜欢从官网下载,摸索了好久终于摸清楚怎么从Apache官网下载windows安装版的Apache服务器了,现在分享给大家. 进入apache服务器官网http://htt ...
- 跟着官网的例子学Reacjs （一）FilterableProductTable
最近开始学习React,发现最好的方法不是看这个书那个书,而是直接上官网,一步步的跟着学习,真的获益匪浅.许多翻译的书上漏掉的知识点都可以学到. 入门的一些准备工作可以参照官网的步骤,引入依赖的核心包 ...
- Knockout.Js官网学习（简介）
前言 最近一段时间在网上经常看到关于Knockout.js文章,于是自己就到官网看了下,不过是英文的,自己果断搞不来,借用google翻译了一下.然后刚刚发现在建立asp.net mvc4.0的应用程 ...
- Apache Maven-AntRun-Plugin 官网 bug
Maven AntRun Plugin 今天在 Apache maven-antrun-plugin 官网查找资料时,竟然发现了一个bug!! 在此记录下,以免在同一个地方摔倒两次! 想起一句话,尽信 ...
- ng2响应式表单-翻译与概括官网REACTIVE FORMS页面
本文将半翻译半总结的讲讲ng2官网的另一个未翻译高级教程页面. 原文地址. 文章目的是使用ng2提供的响应式表单技术快速搭出功能完善丰富的界面表单组件. 响应式表单是一项响应式风格的ng2技术,本文将 ...
随机推荐
- fiddler抓包——IOS
fiddler抓包——IOS1.在fiddler上安装证书CertMakerhttps://www.telerik.com/fiddler/add-ons安装可以参考:https://blog.csd ...
- MemCache详细解读（转）
参考:https://www.cnblogs.com/xrq730/p/4948707.html MemCache是什么 MemCache是一个自由.源码开放.高性能.分布式的分布式内存对象缓存系统, ...
- jmeter知识总结（一）
Apache JMeter是一款纯java编写负载功能测试和性能测试开源工具软件.相比Loadrunner而言,JMeter小巧轻便且免费,逐渐成为了主流的性能测试工具,是每个测试人员都必须要掌握的工 ...
- CentOs7.5安装Redis
前言 虽说现在都是买服务了,可是自己做的小DEMO偶尔也用用Redis,不会装也不行 变更记录 # 19.4.24 起笔 正文 官网 https://redis.io/ 首先去官网找到最新的链接 截 ...
- Python安装xlrd和xlwt的步骤以及使用报错的解决方法
一.安装xlrd和xlwt功能模块步骤 1.使用python -V查看python的版本号,并查看python安装环境,是否安装成功: 2.可以通过官网(python官网:https://pypi ...
- [转]Example Design - Using the AXI DMA in polled mode to transfer data to memory
Description Attached to this Answer Record is an Example Design for using the AXI DMA in polled mode ...
- thinkphp查询某个字段为空的数据
$where['name'] = ['exp', 'is null']; //为空的 $where['name'] = ['exp', 'is not null']; //不为空的
- gitlab搭建，结合pycharm和vs2015配置用于开发python和c++
利用Ubuntu16.04服务器搭建gitlab仓库,本地windows系统使用pycharm和VS开发,通过软件配置可进行代码管理. 1.gitlab安装 ①安装依赖包: sudo apt-get ...
- os模块walk方法
1.os.walk import os for root, dirs, files in os.walk(top, topdown=False): for name in files: os.remo ...
- 手把手带你入门kubernetes部署
实验环境准备 k8s-master 192.168.2.156 k8s-node节点 192.168.2.161 Ps:两台保证时间同步,firewalld防火墙关闭,selinxu关闭,系统 ...