 |
quake0daySep 7, 2012
1
1、有风险
2、不是很多 我以前也做过这个系统信息的抓取和解析 http://www.darlingtree.com/wordpress/archives/314 http://www.darlingtree.com/wordpress/archives/287 |
 |
dndxSep 7, 2012
2
既然要了用户名和密码，应该就不是利用漏洞了吧，应该是模拟登录 ＋ HTML分析得出的结果。
不过国内教务系统漏洞的确多的要死，越权访问一大堆，比如号称清华开发的某教务系统，只要登录进去（随便什么帐号都行）就能看到别人的课表甚至老师的课表，技术水平实在不敢恭维。 |
 |
koon_kaiSep 7, 2012
3
这个应用是我学校的学生做的，具体也没去了解过。
|
 |
mew7woSep 7, 2012
4
貌似大多数学校用的教务系统都是一样的，所以解析应该不难。
|
 |
humiaozuzuSep 7, 2012
5
就是模拟登录然后解析json的。。。 而且我也做了我们学校的web版 = =
|
 |
kojpSep 7, 2012
6
模拟登录 ~~~~ 但我没成功过。
|
 |
ChoutreemanSep 7, 2012
7
我写过我们学校的，查成绩用的
|
 |
SemonSep 7, 2012
8
为什么没人觉得是和各大高校谈好然后做接口的呢？
|
 |
fly2neverSep 8, 2012
9
很多系统都是那个正方做的
|
|
humiaozuzuSep 8, 2012
10
@Semon 这个很明显不需要谈，fiddler抓包5分钟搞定。
|
|
SemonSep 8, 2012
11
@humiaozuzu 如果这样输入密码不就是个很傻并且会影响产品发展的事么？作者会那么笨么？
|
|
12
@Semon 这种第三方的都是可以保存用户密码的，而且没有办法。 而且大部分用户是不知道这些的。
|
 |
wcp1231Mar 16, 2013
13
验证码也是直接识别的？
|
1
Select Language