我相信每个人心里都有一个改成绩的梦想。曾几何时我也一样看着那门缺考想方设法把他删掉，但是也就是想法而已。
但是，最近深入的研究那个垃圾的正方教务管理系统后，无比蛋疼的发现该成绩实际上有点逆向水平就行，甚至不需要用到很多加密解密知识。
首先是正方教务系统web版的fckeditor，可怕到当初一大堆教务管理系统成为webshell，不过那个时候我还没上大学= =不过我们学校只有个列目录漏洞，而且比较良好的是我们学校的权限配置相当合理，连那个bin文件也是不能访问的。不过那个excel文件夹里还是有很多敏感数据的。
接下来是重点，有关该成绩。
出问题的是正方教务管理系统的客户端。该客户端对应的服务端的端口号是211，所以要扫的话直接 Google 找正方教务系统然后收集下来一个个测试下211端口就行了。
正方教务管理系统的客户端的开发者，不对，应该说是正方整个系统的开发者都是坑爹水平，所有函数啊，数据库的表名啊等等，完全是用拼音写的！除了那个首页，default5.aspx等等，其他都是拼音来命名的。所以说这就是个中华人民共和国的软件吗2333333。
最最要命的是那个211端口貌似是直接明文接受 SQL 语句的。可能高校里有些老师认为 Oracle 数据库会安全点，但是无论什么数据库在坑爹队友手里都是开着大门的。客户端的登录手法居然是直接 tcl SQl 语句过去，而且它登录的时候发送的是 select * from yhb ......，人家密码错误还没登录的时候他已经把密码发过来了2333333。
虽然是加密过的，但是= =更可怕的是如果你反汇编下，找下密码有误这个字符串，然后把那个jnz改成je的话，你手里的就变成一个超级大杀器了，只要猜对用户名，密码是随意的~
所以直接脱裤搞定，又一份社工库到手啦~
明天考完试去教务处自首去= =不过如果那个教务处的老师们态度非常恶劣的话考虑 4s 上发布这个终极漏洞了~应该不会吧= =我还想求个 @zjou.edu.cn 的邮箱用用呢~
