正方教务管理系统后台敏感日志查看漏洞

正方教务管理系统作为正方软件的主打产品，从其官网了解到——截止至2012年10月，已有1,000余所高校使用了其数字化校园信息平台。从百度的最新检索结果也可见，成片成片的高校目前正在使用该教务系统。

经笔者测试，大多数高校的正方教务系统版本都存在该漏洞，在教务系统的网址后加上/log/2018-01-04-log.txt或者/log/2018-01-04-Errorlog.txt，便可以下载到2018年1月4日的日志文件，同理改成其他日期均可。该日志保存了登录系统的用户名、加密后的密码、IP地址和进行的操作，属于敏感文件。但是却允许所有用户查看下载，隐私暴露，不够安全。

正方教务管理系统后台敏感日志查看漏洞相关推荐

数据抓包(网络爬虫)-正方教务管理系统登录
本文是基于java EE6.0 + HttpClient + fiddler为基础的. 最近在学jsp,闲来无事,做点东西锻炼锻炼,也可以学习学习,想学习数据抓包.第一印象就是我们学校的正方教务管理系 ...
模拟登陆新版正方教务管理系统
写在前面已经过了一年半,网站有所改版,目前是可以正常登录的,获取信息的那几个url不是直接返回JSON了,需要自己去解析数据. 引入与很多高校一样,西安皇家邮电大学一直钟爱于正方教务管理系统. 前 ...
爬取正方教务管理系统获取学生信息
新版正方教务系统请点这里:模拟登陆新版正方教务管理系统(获取学籍信息.课表和成绩) 最近想学点爬虫玩玩,拿学校的教务系统练练手.学校与很多高校一样,用的是正方教务管理系统,非常的不好用,经常出现登陆不 ...
模拟登录正方教务管理系统-JAVA实现
模拟登录正方教务管理系统这款应用能够将正方教务管理系统上的英语四六级信息查询功能.期末考试安排信息查询功能.期末考试成绩信息查询功能.课程表信息查询功能.毕业设计信息查询功能.个人头像信息查询功能在 ...
新版正方教务管理系统API(获取课程表，考试，成绩，通知，自动抢课等)
一个有关新版正方教务管理系统(如下图展示的主页面即为新版教务系统)的API,可以实现教务系统内基础的查询功能,未来还会添加选课抢课,一键评价等功能. 已实现与待实现自动登陆.cookies获取个人 ...
python爬虫登录正方教务管理系统获取成绩数据
本程序以四川理工学院教务管理系统为例.... 准备工作:1.ruquests库的使用(或者urllib也可行) 2.正则表达式的书写 3.HTTP通信基础 4.一些解析库的使用准备一个浏览器监视工具 ...
android之爬取正方教务管理系统获取信息
一.问题由于项目需要,要做一个课程表,所以需要获取学校中的课程表数据. 二.方法模拟浏览器一样向服务器发送数据和获取数据需要工具:抓包工具fiddler4和解析HTTP代码的Jsoup 三.代码 ...
教务系统自动评教_新版正方教务管理系统自动评教脚本
本脚本适用于新版正方教务管理系统学生评教页面. 使用注意: 1,本脚本必须在Chrome内核浏览器使用,其余内核(IE,Edge等)无法使用! 2,如果您使用的是360浏览器/QQ浏览器/百度浏览器等 ...
python 正方教务管理系统抢课脚本（仅供学习）
正方教务管理系统抢课脚本 (仅供学习请勿它用!!!) 正方教务管理系统抢课脚本进入正题正方教务管理系统抢课脚本该脚本使用python代码模拟发包实现.教务管理系统版本可能有所不同.请根据实际情况 ...

正方教务管理系统后台敏感日志查看漏洞

正方教务管理系统后台敏感日志查看漏洞相关推荐

最新文章

热门文章