返回信息流我所在的学校教务在线 如果没教学费的不让注册
上学期 我用了一个方法居然可以让不注册的学生进入查询
就是当学生敲入帐户后 出来一个提示框 说 没交学费不可仪注册 无法查成绩
我是这样做的 先让一个交过学费的同学输入他的帐号并进入查询系统 点击 " 查寻本学期成绩" 进入界面 然后把网页地址框里 斜杠/ 后面的几个代码复制下来 再粘贴到没有注册同学出现的提示框界面网页地址上 斜杠/ 后面 替换"/"后面那些乱码 结果就进入了
不过这学期 在试就不行了 估计打上补丁了
各位高手 是否还有什么破戒方法 大家一块探讨
没有别的目的 呵呵
这是一条镜像帖。来源：北邮人论坛 / security / #11872同步于 2007/6/13
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
黑客高手请进
wenwutianzi
2007/6/13镜像同步8 回复
订阅后，新回复会通过你的通知中心匿名送达。
8 条回复
【 在 wenwutianzi 的大作中提到: 】
: 我所在的学校教务在线 如果没教学费的不让注册
: 上学期 我用了一个方法居然可以让不注册的学生进入查询
: 就是当学生敲入帐户后 出来一个提示框 说 没交学费不可仪注册 无法查成绩
: ...................
也许sql 注入可以[em3]