记得大学的时候，有个学弟，一个月最少赚几十万

keepway

这种故事也就骗骗脑残的儿童

雁过拔毛的MJJ

但凡你稍微了解一点学信网就知道这是编的……

munmun

不如改银行卡余额

扬帆

学校OA改成绩我勉强还能信。

李某某

所以网吧包间是多么的重要

tintin

这篇小作文不行，0分！

ZeroOne

gick 发表于 2023-2-8 10:14
查询数据库还有写权限？不会的

直接爆破管理员账号，我就爆破过教师表，当时教务系统比较垃圾，密码都是普通MD5加密，直接将MD5替换掉（最后操作完再替换回去，虽然会留下IP记录，但一般只要你不乱搞没人会去注意，账号应该也不是绑IP的，因为老师也经常会在不同的地方登录，当时也没想那么多，其实完全可以找到操作记录表，操作完把登录记录删掉即可，只不过当时登进去只是看了下也没做什么操作），进入系统可查看所有人成绩，但是录入成绩（也就是写数据操作）是有时间范围规定的（也就是在指定时间范围内才能录入，录入后好像是无法直接修改的）。只不过最后也不是通过教师账号操作，而是直接利用漏洞先把表名及字段爆破出来，然后漏洞直接插入或修改表数据。我也就改了自己的一门体育成绩，不敢帮别人乱搞，在爆破期间，有一次直接把教务系统刷崩了，当时人都吓懵了，好在学校垃圾，教务系统管理员应该技术也不高，没去查系统崩掉的原因，而是直接把系统重启了。。

伴之则安

学校oracle数据库我登录过

我的心是冰冰的

这故事精彩，怎么没让你学弟给你整个清北博士