和山论坛

 找回密码
 会员注册
查看: 3465|回复: 26
打印 上一主题 下一主题

对本校的网络安全意识彻底没想法

[复制链接]
跳转到指定楼层
楼主
发表于 2008-2-28 19:48 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
今天去网上选公共选修课,结果要选的都满了,于是无聊在ZUST的主页上部门导航那里随便找了几个分站进去看看,结果发现好多的低级错误啊....随随便便简简单单就拿到了三个站的admin权限,,,%@24
网络安全对学校来说是很重要的,就拿我现在拿到的权限来说,删光教务处网页上的所有信息就够学校头疼的了吧...%@21
偶是机械学院07级新生,偶想转计算机系可高数只考了23%@14 ....对我来说将来想搞计算机是很难了.....希望那些有机会搞计算机的人搞好学校的网络安全%@03

[ 本帖最后由 kucoolzhu 于 2008-2-28 07:50 PM 编辑 ]

基建处.jpg (82.29 KB, 下载次数: 39)

基建处后台界面

基建处后台界面

教务处.jpg (46.75 KB, 下载次数: 36)

教务处后台界面

教务处后台界面

校长办公室.jpg (71.45 KB, 下载次数: 39)

校长办公室后台界面

校长办公室后台界面

基建处1.jpg (9.68 KB, 下载次数: 35)

基建处后台删除数据库内容的地方

基建处后台删除数据库内容的地方
沙发
发表于 2008-2-28 20:09 | 只看该作者
呵呵   果然一届比一届牛
板凳
发表于 2008-2-28 20:11 | 只看该作者
不过 建议你还是把学习搞好一点吧
我是深受其害
我也是机械的  呵呵
别走我的老路啊
地板
发表于 2008-2-28 20:27 | 只看该作者
这个一般都是编辑器出的漏洞

楼主还是好好学习下专业技术吧

会这些不是高手

能写出独立的程序才是本事哈
5
发表于 2008-2-28 20:41 | 只看该作者
%@07   你怎么用天涯的照片做头像啊  %@08
6
发表于 2008-2-28 21:03 | 只看该作者
原帖由 cnlove 于 2008-2-28 08:41 PM 发表
%@07   你怎么用天涯的照片做头像啊  %@08


%@79 %@79 %@79 师太欠揍!
7
 楼主| 发表于 2008-2-29 15:58 | 只看该作者
原帖由 天涯海角 于 2008-2-28 08:27 PM 发表
这个一般都是编辑器出的漏洞

楼主还是好好学习下专业技术吧

会这些不是高手

能写出独立的程序才是本事哈

偶没说偶是高手啊。...冤枉......正因为我不是高手才更加体现出学校管理的漏洞很白痴啊
LD欺负人,,,%@24
8
 楼主| 发表于 2008-2-29 16:01 | 只看该作者
论坛人气不是很旺啊....怀念暑假那段日子%@12
9
发表于 2008-2-29 20:46 | 只看该作者


本来寒假能旺起来的

只是可惜那时服务器出了问题。。。。

楼主看好你哦

努力学好技术以后就不怕
10
发表于 2008-3-1 17:24 | 只看该作者
看了LZ的三张截图 呵呵
大概猜测了下
第一张 基建处的网站 用了最传统的 or 漏洞 N年前的了 可惜我们学校的管理员啊...
第二张 教务处的网站 同上 懒得说
第三张 办公室的网站 去买彩票吧 呵呵 默认的帐号密码全都被你猜中了
还是那句话 学校网站的管理员啊....


上面说的三个站点对你来说都没什么技术含量
PS:机械的牛人还真多....

[ 本帖最后由 13586 于 2008-3-1 06:49 PM 编辑 ]
11
发表于 2008-3-14 13:34 | 只看该作者
兄弟啊。。。
12
发表于 2008-3-14 16:01 | 只看该作者
%@07 ....-,p":
13
 楼主| 发表于 2008-3-14 17:27 | 只看该作者
原帖由 13586 于 2008-3-1 05:24 PM 发表
看了LZ的三张截图 呵呵
大概猜测了下
第一张 基建处的网站 用了最传统的 or 漏洞 N年前的了 可惜我们学校的管理员啊...
第二张 教务处的网站 同上 懒得说
第三张 办公室的网站 去买彩票吧 呵呵 默认的帐号密码全都被你猜中了
还是那句话 学校网站的管理员啊....

上面说的三个站点对你来说都没什么技术含量
PS:机械的牛人还真多....

恩,前两个是or漏洞....已经非常老了居然都存在...管理员连简单的过滤都没做好...没想法...
第三个8是偶猜中滴...帐号密码还不是特别的白痴,,,虽然还是用了电话号码.....偶要能猜中偶就真买彩票去了...第三个是SQL注入,也算是很低级的疏忽..
等有时间了利用上面的漏洞传个马上去测试下服务器...
14
 楼主| 发表于 2008-3-14 17:31 | 只看该作者
原帖由 逆水寒 于 2008-3-14 01:34 PM 发表
兄弟啊。。。

暑假的时候帮偶征婚那个是你伐?
15
发表于 2008-3-18 16:31 | 只看该作者
^_^。。。。都好好玩哦。。
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则


浙江科技学院和山论坛|手机客户端|小黑屋|和山论坛

GMT+8, 2025-5-7 02:35 , Processed in 0.131865 second(s), 27 queries , Gzip On.

Powered by Discuz! X3.2

© 2005-2019 和山论坛(www.hsbbs.com)

快速回复 返回顶部 返回列表