教务管理系统入侵XXX学校教务管理系统过 程记录
学校校园网络安全管理的网络安全监控与入侵防范策略
学校校园网络安全管理的网络安全监控与入侵防范策略随着互联网的快速发展，学校校园网络的应用越来越广泛，但同时也带来了一系列的网络安全隐患。
因此，学校校园网络安全管理成为了一项非常重要的任务。
在这篇文章中，将会探讨学校校园网络安全管理的网络安全监控与入侵防范策略，以帮助学校有效应对网络安全威胁。
一、网络安全监控网络安全监控是学校校园网络安全管理的基础，它可以帮助学校全面了解网络安全威胁的态势，并及时发现和应对各类网络攻击。
以下是一些常见的网络安全监控策略。
1.实时日志监控学校可以通过实时监控网络设备、服务器和应用系统的日志，及时检测异常行为和安全事件。
对于网络设备和服务器，可以设置警报机制，一旦发现异常活动，及时通知网络管理员进行处理。
对于应用系统，可以建立日志分析系统，通过分析日志数据，发现异常操作和攻击行为。
2.入侵检测系统（IDS）学校可以部署入侵检测系统，对网络进行实时监控，发现和检测入侵事件。
入侵检测系统可以通过监控网络流量和网络设备日志，识别出潜在的恶意行为和入侵尝试，并快速报警给网络管理员。
3.权限管理与审计学校可以建立完善的权限管理与审计制度，限制用户的访问权限，防止内部人员滥用权限进行攻击或泄露敏感信息。
同时，定期进行系统审计，检查用户活动记录，及时发现和处理异常行为。
二、入侵防范策略除了网络安全监控，学校还需要采取一系列的入侵防范策略，以减少网络安全威胁。
以下是一些有效的入侵防范策略。
1.网络设备安全配置学校应采取严格的网络设备安全配置，包括修改默认密码、关闭不必要的服务、及时安装补丁程序等。
此外，还应定期进行设备漏洞扫描，及时修复潜在的安全漏洞。
2.防火墙与网络隔离学校可以建立网络防火墙，设置访问策略，限制外部访问和限制内部网络间的访问。
同时，可以采用网络隔离技术，将敏感信息和重要系统与其他系统隔离开，以防止恶意攻击者入侵。
3.加密通信与数据保护学校应采用加密通信协议，确保数据在传输过程中的安全性。
教务管理系统使用规定(3篇)
第1篇第一章总则第一条为规范教务管理系统的使用，提高教务管理工作的效率和质量，确保教学活动的顺利进行，特制定本规定。
第二条本规定适用于我校全体教务管理人员、教师、学生以及教务管理系统的操作和维护人员。
第三条教务管理系统是学校信息化建设的重要组成部分，其目的是实现教务管理的自动化、网络化和智能化。
第四条使用教务管理系统应当遵循合法性、安全性、准确性、及时性和保密性的原则。
第二章系统登录与权限第五条教务管理系统的登录账号和密码由学校统一分配，用户应妥善保管自己的账号和密码，不得泄露给他人。
第六条用户登录教务管理系统后，根据其岗位和职责，享有相应的权限：（一）教务管理人员：负责系统的维护、数据更新、权限管理等；（二）教师：负责课程安排、成绩录入、教学资源上传等；（三）学生：负责课程选择、成绩查询、教学评价等；（四）其他人员：根据学校规定享有相应的权限。
第七条用户在使用教务管理系统时，应严格遵守权限规定，不得越权操作。
第三章系统功能与操作第八条教务管理系统主要包括以下功能：（一）信息管理：包括教师信息、学生信息、课程信息、教材信息等；（二）教学计划管理：包括课程设置、教学大纲、教学进度等；（三）排课管理：包括课程安排、教室分配、教师安排等；（四）成绩管理：包括成绩录入、成绩查询、成绩统计等；（五）教学资源管理：包括教学资料、课件、视频等；（六）教学评价：包括学生评价、教师评价、课程评价等；（七）其他功能：如请假管理、考勤管理、学生事务管理等。
第九条用户在使用教务管理系统时，应按照以下操作流程：（一）登录系统；（二）选择所需功能模块；（三）根据提示进行操作；（四）保存或提交操作结果；（五）退出系统。
第十条用户在使用教务管理系统时，应遵守以下操作规范：（一）准确输入信息，确保信息的真实性和完整性；（二）严格按照操作流程进行操作，避免误操作；（三）定期备份重要数据，防止数据丢失；（四）发现系统故障及时报告，配合技术人员进行修复。
教务管理系统网络安全问题
广播电视大学是一所以远程开放教育为特征，由中央、省、地市三级管理组成的办学实体，教学网络遍及全国。
为适应广播电视大学开放办学和现代化管理的需要，并通过教育科研网形成电大系统广域网的形势下，目前的教务管理系统已经逐渐稳定，但新的问题又出现了，如何做好教育管理系统的安全又是一个新课题。
1从管理层面分析这是整个开放教育教务管理系统网络安全的关键，实际上网络安全问题的80是由于管理问题造成的，存在的管理问题包括管理组织、管理规范、技术管理、日常管理等。
1管理组织不健全由于网络安全是一个相对较新的问题，绝大多数单位由并没有一个实际的网络安全管理组织。
建议各省、市学校要按照谁主管、谁负责，谁运营、谁负责的要求，建立以主要领导为第一责任人，校办、网络管理等职部门参加的信息网络安全管理组织，明确网络管理和联络人员。
2管理规范不完善对于网络安全管理一定明确真正的责权人，大多数省校、市校及学生中心都只是有一些并不完整的制度，而网格安全是一个整体工程，不完整的制度不能有效的起到规范管理的作用。
我们建议要做好网络信息安全防控工作，不但要完善安全防控体系，还要建立值班监控机制，落实内部安全规章制度，要以校内多媒体教室、公共机房、办公网络等公共上网场所为重点，严格落实上网实名登记管理。
3技术管理不到位虽然技术管理大概是目前问题最少的，但是这些基本上是网络管理和应用系统的用户管理，一般单位基本上是空白，因为大多数单位只是考虑防火墙、防病毒等基本技术安全措施，没有对网络安全做到进一步的细化管理。
要加强对校内地址资源和服务器的管理，严格按照省校、市校局域网统一规划的地址段分配校内地址。
对承载有重要数据和交互功能的应用系统，特别是建有互联网网站的部门，要进行安全评估，根据安全评估报告加固系统，使用正版软件。
4日常管理不系统现在的教务管理系统安全存在管理不严格、不系统的问题。
学校的管理工作人员还具有不稳定性，教务管理人员特别是下设各学习中心的管理人员常常变更，而且管理人员分散在各学习中心，沟通上存在限制，这些都增加了管理工作的难度。
人工智能与网络安全(带答案)
人工智能与网络安全【考点解析】人工智能(Artificial Intelligence) , 英文缩写为AI 。
人工智能是计算机科学的一个分支，它企图了解智能的实质，并生产出一种新的能以人类智能相似的方式作出反应的智能机器，该领域的研究包括机器人、语言识别、图像识别、自然语言处理和专家系统等。
人工智能的应用：①模式识别：指纹识别、语音识别、光学字符识别、手写识别等②机器翻译：语言翻译③智能机器人、计算机博弈、智能代理④其它：机器证明、数据挖掘、无人驾驶飞机、专家系统等●例题1：下列不属于人工智能软件的是：（ C ）A、语音汉字输入软件B、金山译霸C、在联众网与网友下棋D、使用OCR汉字识别软件●例题2.下列运用了人工智能技术的是（C ）A.播放视频B.播放音乐C.手写板输入汉字D.键盘输入汉字●例题3.以下不属于人工智能技术应用的（ B ）A.超级国际象棋电脑“深蓝二代”B.office软件C.医疗专家系统D.于机器人对话●例题4.某公司为了加强考勤管理，购置了指纹打卡机，这体现信息技术的（ C ）A.多元性B.网络化C.智能化D.多媒体化●例题5. 指纹识别属于人工智能学科中的（ B ）A.字迹识别研究范畴B.模式识别研究范畴C.语音识别研究范畴D.字符识别研究范畴【考点】了解信息的发布与交流的常用方式【考点解析】信息发布根据发布的方式：视觉：报纸、杂志、书籍听觉：广播视听：电影、电视、网络根据发布主体分成三类：个人信息发布；行业信息发布；官方机构信息发布因特网上信息发布的常用方式：E-mail（电子邮件） BBS（论坛公告板）QQ（同类的还有MSN等）博客（weblog）信息发布的效果与以下三个方面有关：发布的时间与地点、媒体的发布速度、信息的保存时间●例题6：以下关于电子邮件的说法不正确的是: （ C ）A、电子邮件的英文简称是E－mail。
B、所有的E－mail地址的通用格式是：用户名@邮件服务器名C、在一台计算机上申请的“电子邮箱”，以后只有通过这台计算机上网才能收信D、一个人可以申请多个电子邮箱补充：网络常用术语站点（网站）：是一组网络资源的集合。
(整理)管理信息系统-教务系统分析,数据字典,流程图
第1章前言在学校，教务管理工作是非常重要的一项工作，它负责整个学校的日常教学安排，学生的学籍管理等等.以前都是人工进行操作.随着学校规模扩大，教务处的教务管理工作量大大加重。
随着计算机应用的发展，教务工作者急切希望能够将大部分繁琐的工作交由计算机来处理，减轻人工的压力并提高工作效率。
近年来，随着社会对人才需求的不断提高，以培养人才为根本目标的教育教学活动正在进行前所未有的改革,因此对教学管理提出来了更高的要求.用传统的人工方法进行愈来愈多的教务管理工作，不但效率低下，而且容易出错，浪费大量的人力财力.为了提高教务工作的效率,很多单位、部门、公司都曾着手开发了教务管理软件，但由于各高校具体情况不同，管理方法也存在很大差异,很难做出一套各高校普遍实用的教务管理软件。
鉴于此，依据我校具体设置、管理方法，以教学计划和师生管理为核心，制作一套实用性强的教务管理系统就显得十分重要了，从而以技术的现代化，使我校教学管理向科学化、合理化、规范化推进.第7章系统概述2.1系统特点随着教育的发展，学校的教育方针政策逐渐改变：学生自主选择专业及专业方向与课程的选修机制、实验预约、成绩审核、学分制等管理方式的改革向传统管理软件提出了新的挑战。
高校教务管理工作是高等教育中的一个极为重要的环节，是整个院校管理的核心和基础。
面对种类繁多的数据和报表，手工处理方式已经很难跟上现代化管理的步伐，教务管理系统的出现较好地解决了一些问题.教务系统有以下这些特点:（1)高效性。
加快了信息发布速度，减少了人力的开销，缩短了从采集到发布的时间周期,而且由于管理周期缩短和人力开销的减少，可以在高校信息化中获得更多的好处。
（2）高实用性。
由于教务管理工作不同于其它行业的管理工作，管理软件在市场上没有专业的管理软件；找软件开发公司单独开发软件所需费用又太高，至少需要几千元，并且实用性不强,日后的维护升级等问题也不易解决。
教务管理信息系统并不需要特别高的配置，编写管理信息系统的软件在市面上也十分便宜。
学校非法侵入预防与处理措施
学校非法侵入预防与处理措施随着科技的快速发展，学校面临着越来越多的非法侵入事件，如信息泄露、网络攻击等。
为了保护学校师生的合法权益，学校需要采取一系列预防与处理措施。
本文将从不同角度展开，介绍学校非法侵入预防与处理措施的具体方法。
一、加强网络安全意识培训网络安全的重要性毋庸置疑，因此，学校应该将网络安全教育纳入学生日常学习的范畴中。
学校可以组织专门的网络安全课程，教授学生如何正确使用互联网、防范网络攻击，并告知学生非法侵入的危害。
同时，学校还应该加强网络安全培训，提高教师和管理人员的网络安全意识，让他们能够及时发现和应对非法侵入事件。
二、建立健全的网络安全管理体系学校应该建立健全的网络安全管理体系，明确责任分工和权限管理。
学校可以配备专门的网络安全管理人员，负责制定并执行相关安全政策，包括密码管理、网络审查等。
此外，学校还应定期进行网络安全故障排查和应急演练，提高应对非法侵入事件的能力。
三、强化设备和系统安全为了防止非法侵入，学校应该加强对网络设备和系统的安全防护。
首先，学校应该定期更新和升级网络设备和系统，及时修补漏洞，确保网络安全。
其次，学校可以安装防火墙、入侵检测系统等安全设备，对网络进行实时监控和防护。
此外，学校还应加强对教师和学生个人设备的管理，禁止使用未经授权的设备接入学校网络。
四、数据加密与备份为了防止非法侵入导致数据泄露或丢失，学校应该对重要数据进行加密，确保数据的安全性。
同时，学校还应该建立定期备份机制，将重要数据备份到独立的存储设备上，以防止数据丢失。
五、加强身份认证和访问控制为了预防非法侵入，学校应该采取身份认证和访问控制机制，限制非授权人员的访问权限。
学校可以采用密码、指纹、刷卡等方式进行身份认证，确保只有合法的用户才能访问系统和网络。
六、网络监控与报警机制学校应该建立网络实时监控和报警机制，及时发现非法侵入行为并采取相应措施。
监控系统可以对网络流量、登录行为等进行监测，一旦发现异常情况，及时报警并进行处理。
学校校园网络安全管理中的黑客攻击与渗透测试
学校校园网络安全管理中的黑客攻击与渗透测试随着信息化时代的到来，学校校园网络安全管理变得尤为重要。
网络安全问题不仅仅是技术层面的挑战，更是与学生、教职工以及校园信息系统的关系紧密相连。
在校园网络安全管理中，黑客攻击和渗透测试是两个关键领域，它们在保证网络安全方面发挥着重要作用。
一、黑客攻击黑客攻击是指未经授权的个人或组织，未经被攻击方的同意，使用各种技术手段侵入、破坏或者窃取被攻击方的网络系统和数据。
学校校园网络面临各种潜在的黑客攻击威胁，因此，学校需要采取一系列的防御措施来保护网络安全。
1. 培训员工与学生学校应该加强对员工和学生的网络安全培训，提高他们的网络安全意识和知识水平。
员工和学生应该学会设置安全密码、避免点击垃圾邮件、不随便使用公共网络等基本安全操作。
2. 使用防火墙学校应该配置专业防火墙设备，对外部网络进行监控和管理，阻止未经授权的外部访问。
防火墙能够帮助学校过滤一些明显的攻击，并对网络流量进行监测和规范。
3. 进行漏洞扫描和修复黑客常常利用已知的系统漏洞进行攻击。
学校可以进行系统的漏洞扫描，及时发现并修复系统的漏洞，以防止黑客攻击的发生。
二、渗透测试渗透测试是一种模拟实际黑客攻击手段，对学校校园网络进行评估和检测的方法。
通过渗透测试，学校可以发现网络系统中存在的安全漏洞，并及时采取措施进行修复。
以下是一些常见的渗透测试方法：1. 外部渗透测试外部渗透测试是通过模拟外部黑客攻击的方式，评估学校校园网络的安全性。
渗透测试团队将尝试从网络外部入侵学校的网络系统，并评估系统对外部攻击的防御能力。
2. 内部渗透测试内部渗透测试是指模拟内部黑客攻击的方式，检测学校校园网络系统对内部攻击的防御情况。
通过内部渗透测试，学校可以评估内部员工以及学生对网络安全的意识和行为。
同时，也能够发现并修复可能存在的内部安全漏洞。
三、总结学校校园网络安全管理中的黑客攻击与渗透测试是非常重要的环节。
通过加强员工与学生的培训、使用防火墙以及进行漏洞扫描和修复等措施，学校可以提升网络安全防护能力。
高校教务管理系统中的数据库安全问题
Information Security •信息安全Electronic Technology & Software Engineering 电子技术与软件工程• 181【关键词】高校教务管理系统 数据库 安全问题 策略研究高校教务管理系统中数据库的安全性影响着教学管理信息数据的完整性与安全性。
在信息化不断深入高校领域的今天，高校信息数据的安全性也逐渐得到重视。
当前我国高校教务管理系统普遍采用数据库来管理相关信息，保障数据信息的安全性具有极高的现实意义。
但现阶段，教务管理系统的数据库正在面临数据丢失、被篡改、服务器被攻击等安全问题，重视数据库安全并加强防护，是当前高校信息化过程的重要内容。
1 高校教务管理系统中数据库存在的安全问题分析我国当前的高校教务管理系统中，以C/S 和B/S 服务器为主，以使信息服务与管理服务的要求均得到满足。
由于教务管理系统的不同，各类用户对数据库的处理能力也有所差异，这就导致了技术够加的差异。
通常对固定场所大量数据的处理以C/S 技术为主，提高管理人员使用的便捷性；而分散用户处理量大的数据是则以B/S 技术为主，提高学生与教师的体验感。
数据库存储了教务管理系统绝大部分的数据信息，其安全的重要性不言而喻，但当前，教务管理系统在操作系统、SQL 注入、管理人员权限、数据备份、身份验证五大方面出现了较大的安全问题。
1.1 操作系统的安全漏洞问题底层操作系统通常存在着隐藏漏洞，且在数据库自身采用的服务器中，也有部分服务器具有漏洞，而这些漏洞都可能会破坏数据库的安全性，出现未经授权对数据库进行访问或者高校教务管理系统中的数据库安全问题文/郭姗姗在访问数据库时被拒绝的现象。
“冲击破”病毒就是典型的利用漏洞来创造拒绝服务攻击，从而威胁数据库的安全。
此外，数据库通信协议的漏洞也易出现，在完成补丁修复时较容易出现问题。
而黑客可通过这些漏洞，对数据库进行不合规访问，破坏、盗取数据库信息，或是拒绝服务等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
教务管理系统:入侵XXX学校教务管理系统过程记录
疯狂代码 / ĵ:http://Security/Article71033.html
by:prettysky
以前女朋友告诉我她在学校(教务管理系统)报网上选修课帐号密码丢了或许是被别人修改了
入侵开始:
1；扫描学校所在整个C类IP段在线主机
结果出来了共有4个存活主机经过测试得知
211.*.*.3 ->学校网站WebSite首页服务器
211.*.*.5 ->图书馆网站WebSite服务器
211.*.*.12 ->招生部网站WebSite服务器
211.*.*.13 ->财务部网站WebSite服务器
211.*.*.21 ->Mail系统+教务管理系统(也就是报网上选修地方这就是目标了)服务器
用X-Scan大概扫描了下没有什么致命漏洞我想使用系统漏洞入侵时代已经渐渐离我们远去了现在流行是脚本渗透SQL注入等
那么让我看下211.*.*.21有没有可疑地方Mail系统我找不到登陆口暂时放弃教务管理系统大概看了看系统非常大但是我没有可用帐号只能在门口转悠里面世界还都无法看到我转了半天发现有个投票接口存在SQL注入不过可惜是屏蔽了出错信息这让我非常烦恼大家知道投票般都是限制个IP只能投票次来增加结果真实性可是这个系统却很搞笑IP信息竟然是存放在个Form表单中可以随意修改设计者这弱智举动仅让我对成功注入产生了极大信心不过最终我发现注入失败似乎限制了查询语句长度而这个长度根据观察似乎只有4字节看来要放弃这个注入点了
这套教务管理从来没有见过该系统文件命名规则让我很头疼似乎是用拼音缩写我搞不明白想试图猜解他些路径都总是失败我能访问到只有很少部分
我开始设法搞到这套系统完整包看下底部版权信息:青XX软件Software有限公司呵呵直接把网址都给我写上了Thank you SBAdmin(SBAdmin我发明单词SB+Admin)点击链接却迟迟打不开网站WebSite最后返回“该页无法显示”暂时放弃搞到此系统完整包想法
我把注意力集中到了学校网站WebSite首页也就是211.*.*.3这台机器我打开他新闻栏目很简陋新闻系统我尝试了下“upfile.asp”、“upload.asp”、“upload.htm”呵呵不出所料存在upload.htm而且没有验证任何人都可以上传我上传个.asp后门试试看真搞笑提示“文件类型非法！...文件上传完毕！”真够低能既然都检测到文件类型非法了还允许我上传接下来我得找找我可爱.asp后门上传到哪里了
“upfiles,upfile,uploadfile,upload”等目录都找了都不存在看来.asp后门要稍微休息下了我想进入后台就该有有关上传目录设置信息吧决定试试看
我很容易就猜到了新闻系统管理员登录路径/admin下面看下有没有SQL注入点太简单了点过滤都没有经过探测它使用Acsses这个我不担心我自己早都写好了个使用SQL注入自动猜解密码输入IPPortURL点击开始屏幕飞跃大概是30秒等待密码已经搞定了不过有点令我失望表面上看来应该是MD5加密后密码我尝试了下登陆确实无法登陆上那么拿出我MD5穷举工具真正黑客技术绝对不是破解密码而是想办法绕过密码达到目所以我只设置了破解8位数内纯数字密码管理员真给我面子大概1分钟密码出来了“940207”真弱智登录上去看看再次失望找不到上传目录我搜索了下管理员从来没有使用过这个上传系统所以根据新闻相关图片来寻找上传文件路径思路方法也要放弃了暂时放弃新闻管理系统
接着返回网站WebSite首页点下里面学工部哈哈我看到了它使用个叫做“Engine WenDay”整站来构建Google搜索下费了点力气不过还是找到了我下载了对应版本开始研究他“Db\PW_SYS_Data.mdb”是默认数据库路径让我试试看哦天啊这个管理员竟然没有修改默认数据库所以我开始下载他数据库可是无论我如何尝试就算是用网络蚂蚁都只能下载到72%不知道他IIS如何了暂时放弃下载数据库
SQL注入点样被我轻易找到再次猜解密码OK搞定了不过密码还是MD5加密穷举了8位数字密码都失败了这次运气不太好看了看他Cookies欺骗也不好办它使采用Session验证
招生数据库查询也有注入不过对我来说没用我需要是个WebShell211.*.*.3被我几乎翻了遍了有N处存在SQL注入漏洞我也猜解出来了N个密码不过都MD5加密了而且没有办法上传WebShell先看看其他机器吧
其实花点时间根据注入搞定他是肯定没问题不过我恰巧没有那么多时间我要速度
接着我开始打图书馆注意也就是211.*.*.5图书馆也使用了套整站不过版权信息修改了我时半会无法确定是那套系统不过这些不重要重要是我又找到了SQL注入再次猜解密码这次完美密码MD5加密了不过根据我记忆这应该是“123456”加密后代码尝试验证了我想法靠啊你丫就不知道修改个复杂密码？这智商还当管理员进入了后台我惊喜地发现有个上传文件地方我先修改设置允许上传.asp然后上传结果返回HTTP 500出错了郁闷到底是哪里错了？或许是磁盘故障吧恰巧损坏了upfile.asp文件所有文件都无法上传我很倒霉不过我相信我出现管理员更倒霉
让我试试看用这个账号密码登陆211.*.*.3财务处那套整站Shit竟然成功了我说管理员啊求求你给我个机会不要
再对安全所无所谓责任感你懂吗？财务部和图书馆是样系统不过这里上传可以用我上传了自己写.asp WebShell防止杀毒软件Software警报响起进去看了看Fat32文件系统我可以读取任意文件打个ipconfig /all命令看看网络情况呵呵有意思这台机器4个IP
211.*.*.3
211.*.*.5
211.*.*.12
211.*.*.13
看来学校主页财务部招生部图书馆我都已经入侵了探测了下局域网似乎不存在这个机器是孤立而且我所需要教务管理系统并不在这台机器上失望了白忙活了
我把的前SQL探测出来密码汇总做成个字典然后开始尝试211.*.*.21登陆包括Web管理员入口和FTP都失败了
想到教务管理系统服务器(211.*.*.21)有FTP服务于是写了个端口重绑在了211.*.*.3 21端口监听FTP用户密码并记录下来在日后等我来取或许这两台机器管理员使用相同FTP帐号密码也说不定接着打扫日至退出211.*.*.3
接着睡觉……
梦里我看到青XX软件Software有限公司网站WebSite可以打开了惊醒后尝试下果然如此迫不及待看下这套系统收费2W套郁闷这么垃圾系统也能收这么高费用？学校人才都哪里去了？在这里我奉劝大家句千万不要在大学报计算机专业啊你学不到什么东西好了回归正体既然是商业系统我肯定下载不到啦不过我有更伟大办法看我
点下成功案例看下购买过他系统学校列表好长大串子这个青XX公司发财了闭上眼睛随便点个阿哦我点了湖南XX大学网站WebSite在首页中找到了类似教务管理系统令我欣慰是湖南XX大学教务管理系统和主网站WebSite在个服务器这意味着我只要入侵了他网站WebSite服务器就可以轻松搞到这个系统了
个栏目个栏目点击在工会主页找到了upfile.asp文件不用登陆可以直接上传我尝试上传我WebShell结果失败不允许上传.asp文件试下有没有类似DVBBS那种0x00结束导致上传漏洞我以前写过这个直接输入URL就可以了
2秒钟提示上传完毕这次运气不错直接告诉我了上传后文件URL
使用WebShell我找到了那个教务管理系统所在路径几百个文件莫非我要个个下载？哈哈不必如此管理员安装了WinrarWinrar有个命令行版本用命令打包就可以了等了5分钟打包完毕197M大呢Copy到Web目录下载的速度还不错200K/s先去休息休息吃点东西等下载完了继续
终于下载好了迫不及待解压缩察看研究这个系统糟糕文件命名没有缩进代码书写习惯大小写不分真是让我郁闷
根据分析这套系统使用MSSQL作数据储存既然这样那我找找看连接MSSQLconn.asp文件在哪里找到了文件名是GetAdminData.dat.dat文件名让我兴奋可以直接下载不过看起来里面内容似乎使用了微软screnc.exe加密了原代码我猜测SQL数据库连接密码定在这里没有关系Google番找到了解密serenc.exe工具作者是Codalon感谢Codalon解密后果然不出所料SQL连接密码写在这里哈哈SoGood.我基本上可以说是已经成功了
回到211.*.*.21下载211.*.*.21/xxxx/GetAdminData.dat成功然后解密成功最后我找到了211.*.*.21机器上运行MSSQLsa用户密码用MSSQL客户段连接上查询下朋友学号对应密码搞定了我想我没有必要提升自身权限了我已经得到sa用户密码而且xp_cmdshell还可以使用这和Administrator权限有什么区别呢？还是不要浪费时间了入侵到此结束
给管理员桌面上写了个Txt文件告诉他存在漏洞和解决思路方法以及些安全建议然后清空日至打扫痕迹最后点了Exit退出了主机入侵到此结束了
前面真是走了很多弯路不奢望教育什么只是记录自己入侵过程
整理总结:
教育类网站WebSite安全性让人担忧我是善意入侵如果我删除它数据库修改考生成绩修改财务信息那么后果定很严重祖国花朵需要个安全网络环境
上篇文章: cawanSQL ;Injection做数据库渗透种思路perl实现
下篇文章: 搭建防线 ;无“招”胜有“招”。