正方教务系统查询漏洞

RT所说,可以查询考试的卷面成绩。

方法很简单,进入成绩单页面,

把地址http://XXX.XXX.XXX.XXX/(w0y5dg45of2vdim55xzxyv55)/xs_main.aspx?xh=09416302中的xs_main换成lw_xscj然后回车就行了,对,就这么简单~

评论

《 “正方教务系统查询漏洞” 》 有 2 条评论

  1. 不给力的面条 的头像

    我们学校的不可以

    1. 蓝冰 的头像

      @不给力的面条 : 我们学校去年的时候把这个漏洞修复了

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注