首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

代码审计 | 曲折的某java教务系统代码审计

ps:感谢北神,小丑师傅给的代码 本文由团队师傅Challenger投稿,转载请标明来源。...放弃…..但找回密码, 只 需要学号+身份证,后返回随机密码,无需电话验证还是有希望 打使用该系统的目标来获取学号和身份证 谷歌+社工库没找到 直接打使用该系统的目标,通过漏洞获取账号+身份证 或者直接密码.../tmp/msf_667 /tmp/msf_667 在反弹回来的meterpreter上进行端口转发 portfwd add -l 670 -p 3306 -r 127.0.0.1 但站库分离,mysql...不在这台机,淦卡住了,想其它代理,但可以直接将转发地址改为mysql服务器地址, 127.0.0.1改mysql地址 portfwd add -l 671 -p 3306 -r 201.x.x.1 成功转发...在另外的数据库翻到超级管理员的密码这里不加盐但,登进去没啥可以获取学生身份证的功能,废了 在用户登录为另外的网站,输入账号为手机号,密码随手123456 登录成功返回身份证 NB 学号和身份证有了 有了 学号和身份证,回到要代码审计的系统去重置密码

1.6K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    学生教务管理系统开源

    趁着这个时间,最终还是打算把春节期间开发的学生成绩管理系统开源吧。...(一) ASP.NetCore+VUE 源码获取成绩管理系统(二) 今天不讲内容,只是说下开源后的几个问题点。...实现自定义策略授权认证; 7、Autofac 作为依赖注入容器,提供程序集批量注册; 8、支持上传 Excel 做数据导入; 9、Log4net 负责日志处理; 10、支持事务提交; ※、核心的还是教学教务系统的结构设计...动态路由 + 导航条; 5、提供上传功能; 6、JWT 实现自定义策略授权认证; 7、Autofac 作为依赖注入容器,提供程序集批量注册; 8、支持上传 Excel 做数据导入; 9、核心的还是教学教务系统...借鉴指数 ⭐⭐⭐⭐ 总体来看,还是偏向于初学者快速入手,并且能进一步对学生管理系统的业务逻辑有一定的了解和认识,高手肯定是一眼就能看明白。

    2K10

    MySQL数据库基础练习系列35、教务管理系统

    MySQL数据库基础练习系列目标 很多学生或者说是初学者在学习完成数据库的基础增删改查后就自认为在数据库这里就很熟悉了,但是不接触项目根本部知道需求,我这里准备了50个项目的基本需求来让大家来熟练各类项目的列信息...数据库环境 MySQL版本:5.7.31-log 数据库字符集,所有数据库通用字符集与排序规则,支持中文数据。...使用工具:Navicat Premium 15,可以在下面的连接中下载 https://download.csdn.net/download/feng8403000/89403778 项目名称与项目简介 教务管理系统是一个旨在帮助学校或教育机构管理教务活动的软件系统...通过该系统,学校可以更加高效地处理教务数据,提升教学质量和管理水平。...VARCHAR(100) NOT NULL UNIQUE COMMENT '课程名称', course_code VARCHAR(50) NOT NULL UNIQUE COMMENT '课程代码

    8410

    基于java Springboot实现教务管理系统

    建立学校教务管理系统能够对学校职员对学生信息的管理更为规范化和合理化。...因此用 Java相关开发工具,精心构建了一个教务信息管理平台,实现了一个简单的管理系统。...该系统能实现学生的管理、课程的管理、成绩管理、课程选报情况管理、系统用户的管理;能够实现学生报课程的查询、已选报课程成绩的查询、个人信息查询修改等功能、教务信息管理系统的完成给学校管理人员们和学生提供了很多的便利...但是根据我自己在使用学校的教务管理系统,以及通过查阅文献了解我国目前教务管理系统的一个发展现状之后,我认为其中仍然存在着两个比较大的问题。...主要技术和环境: IDEA+Navicat+SpringBoot+Mysql+Springmvc+Jquery+thymeleaf模板+HTML等 功能截图: 系统分为三个角色登录《管理员、老师、学生

    94640

    数据库课程设计:教务管理系统Swing+MySql

    文章目录 实验报告主要内容 3.2需求分析 3.2.1简要叙述系统需求调查的方法 1.需求分析的调查方法和流程 2,需求调查结果的整理 各种图 1.业务流程图 2.数据流图 3.数据字典(截取部分) 4....功能模块图 5.用例图 6.概念设计的基本思想和原理方法 7.物理模型 界面 下载链接 实验报告主要内容 3.2需求分析 3.2.1简要叙述系统需求调查的方法 1.需求分析的调查方法和流程 ①调查学校教务系统的组织结构...④预测现行系统,未来的功能和处理要求 未来的功能应该有,查课,排课,修改个人信息,查询成绩,修改成绩,预约教室,报名补考等功能。...2,需求调查结果的整理 (1)需求清单 ①实现一个系统,管理员,教师,学生三类用户登录后有不同的操作权限 ·管理员可以对学生和教师的信息,课程信息,教务通知信息进行增删改查;能设定选课时间;能添加教室....查询成绩和选课的时候要迅速,可以采用 ·建立视图和索引,避免进行全表扫描 ·对数据格式进行优化 ·使用查询的代数和物理优化 ·适当的减少多表连接操作来提高查询效率 ·尽量避免大事务操作提高系统并发能力

    1.4K10

    实战 | 组合拳杀入教务系统

    今日讲堂:组合拳杀入教务系统(越权+弱口令),弱口令yyds!...周末闲来无事 准备冲一手高级白帽,在挖洞路途中发现一个教务系统,同时发现这个版本在最新厂家更新版本里算是低版本,猜测还存在一些漏洞没有及时修复 打开是一个登录框,看到登录框基本都老三样,sql万能密码,...,同时在那个F12大法的地方,你会发现教师的默认密码为六个0 知道了这些信息,进行对其他系统的撞库(我们撞库肯定是利用一些测试用户,或者系统内置的用户),FOFA大法 打开另一个站,存在验证码,发现拦掉不发送...这边我们利用在上个系统中收集到类似内置用户和测试用户的账号,密码为六个0和默认密码进行爆破,成功爆破出一个宿舍用户 宿舍用户依旧没有权限。...我运气也是比较好 好几个教务系统都是有内置管理员用户也是默认密码,省去了大部分时间。

    94330

    eclipse swing开发_学生教务系统登录

    7.管理员-主页面 8.管理员-查看选课情况 9.管理员-添加课程 10.管理员-修改课程信息 11.管理员-查询学生信息 12.管理员-学生密码修改 三、部分代码 Admin.java Course.java...JavaWeb系统系列实现 JavaSwing系统系列实现 2.获取源码 3.备注 4.鸡汤 一、系统介绍 本系统实现了学生登录和管理员登录,学生实现选课,查看已选课程,修改密码,查看学生信息功能...9.管理员-添加课程 10.管理员-修改课程信息 11.管理员-查询学生信息 12.管理员-学生密码修改 三、部分代码 Admin.java package com.sjsq.model;...Java+Swing实现学校教材管理系统 Java+Swing实现学校教务管理系统 Java+Swing实现企业人事管理系统 Java+Swing实现电子相册管理系统 Java+Swing实现自助取款机...Java+Swing+Mysql学生选课管理系统源码 3.备注 如有侵权请联系我删除。 4.鸡汤 今日所行之事,是为明日大道所奠基,不慌张,缓缓来!

    2.5K40

    简单分析我学校教务系统登录功能实现

    通过查看函数结构,很容易可发现token的位置 var token = j$("#yhmm").val(); 可见token的值就是用户密码的值,但这显然是错误的因为我们抓包显示token是一个类似于加密后的值...对于青果的加密函数(SetKingoEncypt.jsp),在实际使用时其实无需重写,只需要加载和调用即可。当然若语言不通则可能需要重写加密函数。...关于这个加密函数如何自己写一份,我会在下一篇文章内说明。 到这里对登录功能的分析就结束了。...附录 ①用户名和密码校验方法函数 /** * 检测密码是否符合密码策略 * 1、用户密码不能与登陆帐号一致。 * 2、用户密码必须为6位或6位以上字符长度,并且包含有字符和数字。

    1.2K10

    SSM+MySQL+JSP教务管理系统设计与实现(附源码下载地址)

    如何把教务工作信息化,模块化,便捷化是现代高校发展的重点,因此研制开发一种综合教务管理软件,建成一个完整统一、技术先进、高效稳定、安全可靠的教务管理系统变得尤为重要。...登录学生可以对已经发布的公告进行搜索、详情操作 个人信息 展示登录用户的Id、姓名、性别、出生年份、入学时间、所属院系信息 密码修改 修改登录用户的密码 05 数据库设计 数据库详细设计见 “教务管理系统设计与实现...(SSM+MySQL+JSP)”源码包中 educational_manage.sql 文件。...,jdbcType=VARCHAR} where id = #{id,jdbcType=INTEGER} 08 运行教程 详细运行步骤及常见问题解答请看“教务管理系统设计与实现...(SSM+MySQL+JSP)”源码包中 README.md 文件。

    4.7K11
    领券