黑客修成绩?正方教务管理系统防御能力那么差
首页
阅读:
admin
2019-11-09 10:12

  最近有传言说某个同学通过黑客修改了教务系统的成绩,不太相信,一次食堂偶遇,便婉转求证,他只会心一笑,感觉算是默认了,感觉对于成绩中上的同学而言十分不公平,匿名求帮邀,求技术大牛解疑。

  学校的教务管理系统被黑还是很常见的,不是因为学生水平太高,而是教务管理系统的安全性一般都较低,并不是技术上解决不了,而是经费不足,学校不可能像淘宝、银行那样在安全上投入很多钱。

  一些学校被黑了很多次后,为了避免这种情况,会采用物理隔离(备份)的方式,被改了很容易查出来。这应该是一种较为经济的方式,学校不怕你改成绩,只要学校知道你改了就好。(我就是不修复漏洞,有胆你来改啊?)

  当然题主如果觉得不公平,最简单的方式就是举报,这种情况一般就直接开除学籍处理了,严重的会交到公安机关处理。不过即使是没人举报,一般也会被查出来,如果几个月后你见不到你这个同学了,也请不要见怪。

  不过有些人也线多,而且还就只把自己的改了,生怕别人不知道是他改的。聪明的人都是把全班的成绩都改一遍的。

  学校的教务系统漏洞还是蛮多的,但是改了也没用啊,都有纸质档备份的。改了基本就是作死的节奏。

  偏个题,其实不用什么技术就能够盗取他人的帐号进入正方教务管理系统的,学校一般登录帐号是学号,密码默认为身份证后六位。像学号身份证号码作为一个系或者一个学院甚至于整个学校倒是比较容易获得,群里常常会有该类文件,比如说奖助学金的发放情况,体育测评全校的综合性成绩等等。曾经出于好奇进行过验证,并没有做出格的事情,也没有去窥探他人的隐私,以下是部分截图。

  如果不知道某人的身份证号码后六位,也不是没有办法的,在知道其他信息是可以进行模糊查询的,具体方法见我的另一篇回答!别人知道姓名和出生日期能查出身份证号码吗? - 知乎

  觉得有用就点个赞呗,不过千万别用这种方法做违法的事情,我们要做个好孩子,是吧!

  会心的笑一笑,改成绩这是应该从源头进行修改,有纸面备案的,还是不要改了,80%会出事,什么Wireshark截断数据包上传,就当我没说,也只敢改计算机的原始成绩,其他的专业科目还是自己考的好。方正、计费系统都黑进去了,但还是老老实实的学校考试,交钱吃饭的路过。

  多往辅导员办公室跑勤快点,起码我那个大学是由辅导员录入到成绩单,没错,辅导员很忙的,他有时候会找几个眼熟的学生帮忙。录自己的时候稍微改一下不就结了。不就是40变60,即便是被发现了,解释说自己手抖打错了,反正只是改个60不是求第一的话,这事还不是就这么过去了。

  再说了,真感觉要挂了,跟老师说说好话,多的给不了,赏个及格也是很简单的。

  说认真的,黑网站改成绩,往小的说归学生手册管,停课以及开除处理。往大的说,扰乱学校日常管理秩序,学校可以报警的,按治安管理处罚条例,开除是肯定的,甚至可能被拘留。

  正规的学校教务系统是有内网和外网的,学生只能看到外网成绩。这个就算改了内网的原始数据也不会变动。只有老师录成绩用外网,有的实践环节成绩录取人还是指定的,是谁你都不知道。而且成绩录入只限制在考试后指定时间段。内网教务管理用的教务管理系统是独立运行的,需要在电脑上单独安装软件运行,而且平时只提供数据供查看,教务员只有查看学生成绩的权限,没法修改。

  成绩录入之后,任课老师自己都没办法改成绩,有权利进入内网修改成绩的只有学校总教务处办公室主任和管成绩的教务老师和的账号,这些老师平时根本不直接受理学生单独去办事,一般只有院系教务员认识他们。

  不知道你们的教务系统安全防护做的是多渣,能直接黑到内网学校教务处总的管理账号?这个你起码得用装了内网教务系统软件的电脑吧?这种电脑你们院系估计也只有一两台,要是这样的话,你们进去真可以搞点恶作剧让整个教务系统瘫痪掉了。拉泡屎再出来也可以。

  讲道理,国内这个行业基本上全是骗子,当时我暗网也去过,onion也去了,很难找而且国外的太贵了,还没有保障。当时被骗了1q多。国内也是那种网站和知乎基本都是骗子,要不叫你交定金,要不就很拽的不理你,让你感觉他是真的。

  最后只能打听之前我们学校毕业的学长帮忙改成功的。大家别找了基本上找到的都是骗子。

  正方系统的防御能力怎么样我不清楚,我只知道我找的人,用了不到三天时间,给我把成绩改了,就这样

  首先黑客修改一下网页上显示数据是可能的,至于能不能修改他真是成绩得看学校如何处理的。

  我校登录成绩之前都有老师纸质稿成绩单,这个是直接会记录学生档案的,网上的你还是给你看看。

  可能有些学校是以数据库为准,但是如果每录入一门成绩就备份(而且不再覆盖),那黑客再怎么修改数据库也没有用

  看技术的,我们学校也是正方,我为了毕业改过一次,现在毕业了。其实老师们也不关注你。不过只是我们学校,别的我就不知道了。所以理性参考,别说我没提醒。

  如果想改就别犹豫了,反正也毕不了业对吧,大不了发现呗,老子还不信那些没上过大学的都饿死了吗。我有手有脚的,也能生存下去,这个社会就是弱肉强食的。