【漏洞复现】某学院教务一体化系统——任意账号密码重置

声明：本文档或演示材料仅供教育和教学目的使用，任何个人或组织使用本文档中的信息进行非法活动，均与本文档的作者或发布者无关。

文章目录

  • 漏洞描述
  • 漏洞复现

漏洞描述

某学院教务一体化系统存在任意账号密码重置漏洞

漏洞复现

在这里插入图片描述

点击忘记密码
填入社工或者暴力破解的学号

在这里插入图片描述

随便填入信息，抓包

在这里插入图片描述

拦截请求响应

在这里插入图片描述

将success的值改为true，然后放包，成功重置密码

在这里插入图片描述

百度得到信息，重置密码为身份证后六位

找回密码模块存在漏洞可暴力猜测账号信息

输入任意账号，服务器会进行校验

在这里插入图片描述

抓校验的请求包，暴力猜测

在这里插入图片描述

如果账号存在，就会返回true

在这里插入图片描述

登入界面也可以暴力破解

在这里插入图片描述

抓包

在这里插入图片描述

这里用Base64进行加密在线工具：https://uutool.cn/base64-decode/

在这里插入图片描述

解码后：略……

构造字典

在这里插入图片描述

暴力破解

在这里插入图片描述

总结：使用暴力猜测或者社工可以得到账号（学号），然后直接重置账号密码，再去前端暴力破解密码，重置后的密码为身份证后六位，存在很大的暴力破解可能，该平台是教务一体化系统，可以进行学生请假，奖学金申请，老师评价等操作。

忘情不如情忘，绝念不如念绝。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/383116.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

＜数据集＞玉米地杂草识别数据集＜目标检测＞

＜数据集＞玉米地杂草识别数据集＜目标检测＞

数据集格式：VOCYOLO格式 图片数量：9900张 标注数量(xml文件个数)：9900 标注数量(txt文件个数)：9900 标注类别数：2 标注类别名称：[Maize, Weed] 序号类别名称图片数框数1Maize8439125142Weed959231048…
阅读更多...
mysql之视图的创建以及查询；

mysql之视图的创建以及查询；

一：数据库及其表的创建： mysql> create database mydb15_indexstu; Query OK, 1 row affected (0.00 sec)mysql> use mydb15_indexstu; Database changed mysql> create table student(-> sno int primary key auto_increment,-> sname …
阅读更多...
CFPRF：一种用于音频时间伪造检测和定位的框架

CFPRF：一种用于音频时间伪造检测和定位的框架

关键词：音频伪造检测、时间伪造定位、差异特征感知学习 最近，一种新型的音频部分伪造形式对音频取证提出了挑战，这要求采取先进的对策来检测长时间音频中的微妙伪造操作。然而，现有的对策仍然服务于分类目的，未能对部分…
阅读更多...
Binius-based zkVM：为Polygon AggLayer开发、FPGA加速的zkVM

Binius-based zkVM：为Polygon AggLayer开发、FPGA加速的zkVM

1. 引言 近日，ZK硬件加速巨头Irreducible和Polygon团队宣布联合开发生产级的Binius-based zkVM，用于助力Polygon AggLayer，实现具有低开销、硬件加速的binary proofs。 Irreducible（曾用名为Ulvetanna）团队 Benjamin …
阅读更多...
Hyper-V 安装 CentOS 8.5

Hyper-V 安装 CentOS 8.5

前言 Hyper-V安装文档：在 Windows 10 上安装 Hyper-VCentOS 系统下载：CentOS 国内镜像源 8.5.2111作者：易墨发布时间：2023.10.01原文地址：https://www.cnblogs.com/morang/p/devops-hyperv-centos-install.html使用命令安装 以管理员身份运行 PowerShell 命令： Enable-…
阅读更多...
Three.js投射光线实现三维物体交互

Three.js投射光线实现三维物体交互

<template><div id"webgl"></div> </template><script setup> import * as THREE from three //导入轨道控制器 import { OrbitControls } from three/examples/jsm/controls/OrbitControls // 导入 dat.gui import { GUI } from thre…
阅读更多...
Blender材质-PBR与纹理材质

Blender材质-PBR与纹理材质

1.PBR PBR:Physically Based Rendering 基于物理的渲染 BRDF:Bidirection Reflectance Distribution Function 双向散射分散函数 材质着色操作如下图&#xff1a; 2.纹理材质 左上角&#xff1a;编辑器类型中选择&#xff0c;着色器编辑器 新建着色器 -> 新建纹理 -> 新…
阅读更多...
数学建模比赛介绍与写作建议

数学建模比赛介绍与写作建议

0 小序 本文的写作起因是导师要求我给打算参加相关竞赛的师弟们做一次讲座和汇报。我梳理了一个ppt提纲&#xff0c;并经过整理&#xff0c;因此有了这篇文章。 我打算从数学建模论文写作格式和写作技巧入手&#xff0c;接着介绍数学建模常用的数学模型&#xff0c;最后提出一…
阅读更多...
python-NLP：1中文分词

python-NLP：1中文分词

文章目录 规则分词正向最大匹配法逆向最大匹配法双向最大匹配法 统计分词语言模型HMM模型 jieba分词分词关键词提取词性标注 规则分词 基于规则的分词是一种机械分词方法&#xff0c;主要是通过维护词典&#xff0c;在切分语句时&#xff0c;将语句的每个字符串与词表中的词进行…
阅读更多...
很酷的仿真翻页书HTML源码，书本页面是加载的图片，基于JQuery实现的翻页特效，结合一些js插件，看起来很酷，在实现在线翻书项目。

很酷的仿真翻页书HTML源码，书本页面是加载的图片，基于JQuery实现的翻页特效，结合一些js插件，看起来很酷，在实现在线翻书项目。

仿真翻页书HTML源码https://www.bootstrapmb.com/item/14742 创建一个仿真的翻页书效果在HTML和CSS中可以通过多种方式实现&#xff0c;但通常这也会涉及到JavaScript&#xff08;或jQuery&#xff09;来处理交互和动画。以下是一个简单的示例&#xff0c;展示如何使用HTML、…
阅读更多...
【GoLang】Golang 快速入门（第一篇）

【GoLang】Golang 快速入门（第一篇）

目录 1.简介&#xff1a; 2.设计初衷&#xff1a; 3.Go语言的 特点 4.应用领域: 5.用go语言的公司&#xff1a; 6. 开发工具介绍以及环境搭建 1.工具介绍: 2.VSCode的安装: 3.安装过程&#xff1a; 4.Windows下搭建Go开发环境--安装和配置SDK 1.搭建Go开发环境 - 安装…
阅读更多...
SQUID - 形状条件下的基于分子片段的3D分子生成等变模型 评测

SQUID - 形状条件下的基于分子片段的3D分子生成等变模型 评测

SQUID 是一个形状条件下基于片段的3D分子生成模型&#xff0c;给一个3D参考分子&#xff0c;SQUID 可以根据参考分子的形状&#xff0c;基于片段库&#xff0c;生成与参考分子形状非常相似的分子。 SQUID 模型来自于 ICLR 2023 文章&#xff08;2022年10月6日提交&#xff09;&…
阅读更多...
【iOS】isMemberOfClassisKindOfClass

【iOS】isMemberOfClassisKindOfClass

目录 前言class方法isMemberOfClass和isKindOfClass实例方法分析类方法分析 实例验证总结 前言 认识这两个方法之前&#xff0c;首先要了解isa指向流程和继承链&#xff08;【iOS】类对象的结构分析&#xff09;关系&#xff0c;以便理解得更透彻 上经典图&#xff1a; 要注意…
阅读更多...
动态代理更改Java方法的返回参数（可用于优化feign调用后R对象的统一处理）

动态代理更改Java方法的返回参数（可用于优化feign调用后R对象的统一处理）

动态代理更改Java方法的返回参数&#xff08;可用于优化feign调用后R对象的统一处理&#xff09; 需求原始解决方案优化后方案1.首先创建AfterInterface.java2.创建InvocationHandler处理代理方法3. 调用 实际运行场景拓展 需求 某些场景&#xff0c;调用别人的方法&#xff0…
阅读更多...
深入浅出WebRTC—DelayBasedBwe

深入浅出WebRTC—DelayBasedBwe

WebRTC 中的带宽估计是其拥塞控制机制的核心组成部分&#xff0c;基于延迟的带宽估计是其中的一种策略&#xff0c;它主要基于延迟变化推断出可用的网络带宽。 1. 总体架构 1.1. 静态结构 1&#xff09;DelayBasedBwe 受 GoogCcNetworkController 控制&#xff0c;接收其输入…
阅读更多...
贪心算法(算法篇)

贪心算法(算法篇)

算法之贪心算法 贪心算法 概念&#xff1a; 贪心算法是一种思想&#xff0c;并不是一种算法&#xff0c;贪心算法是分阶段地工作&#xff0c;在每一个阶段&#xff0c;可以认为所作决定是好的&#xff0c;而不考虑将来地后果。算法的每个阶段总是选择当前阶段最优&#xff0…
阅读更多...
Kafka Producer之数据重复和乱序问题

Kafka Producer之数据重复和乱序问题

文章目录 1. 数据重复2. 数据乱序 为了可靠性&#xff0c;Kafka有消息重试机制&#xff0c;但是同时也带来了2大问题 1. 数据重复 消息发送到broker后&#xff0c;broker记录消息数据到log中&#xff0c;但是由于网络问题&#xff0c;producer没有收到acks&#xff0c;于是再次…
阅读更多...
Axure设计之轮播图（动态面板+中继器）

Axure设计之轮播图（动态面板+中继器）

轮播图&#xff08;Carousel&#xff09;是一种网页或应用界面中常见的组件&#xff0c;用于展示一系列的图片或内容&#xff0c;通常通过自动播放或用户交互&#xff08;如点击箭头按钮&#xff09;来切换展示不同的内容。轮播图能够吸引用户的注意力&#xff0c;有效展示重要…
阅读更多...
新手小白的pytorch学习第十一弹-----Computer Vision创建基础模型使用FashionMNIST

新手小白的pytorch学习第十一弹-----Computer Vision创建基础模型使用FashionMNIST

目录 PyTorch Computer Vision0 PyTorch 中 Computer vision 的库1 获得一个数据集1.1 查看数据的输入和输出形状1.2 可视化数据 2 准备 DataLoader3 Model 0: 创建一个 baseline model3.1 设置损失函数、优化器和评估指标3.2 创建一个函数来给我们的实验计时3.3 在批量数据集上…
阅读更多...
萝卜快跑：自动驾驶的先锋与挑战

萝卜快跑：自动驾驶的先锋与挑战

萝卜快跑&#xff1a;自动驾驶的先锋与挑战 近段时间&#xff0c;由萝卜快跑引发的自动驾驶事件如火如荼&#xff0c;成为科技领域的热门话题。萝卜快跑作为自动驾驶领域的重要参与者&#xff0c;其最新事件引发了广泛的关注和讨论。 萝卜快跑是百度推出的自动驾驶出行服务平台…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023