上海小升初 上海小学入学 上海幼儿园入园 杭州小升初/中考 杭州小学入学 北京小升初 北京小学入学 北京幼儿园入园 成都小升初专题
成都幼儿园入园 广州小升初 广州小学入学上海小学排名 北京小学排名广州小学排名 重庆小升初 深圳小升初 2017杭州小升初
从盗用7000张照片P成南大各院系“标准脸”,到2秒内通过电话按键音破解360总裁周鸿祎手机号码,南大软件学院刘靖康名噪一时,他的才能还博得李开复的青睐,被邀请加入“创新工场”。不过此次入侵邮箱看考卷事件在网上争议颇多。甚至引发了一番关于“技术及人文、责任”的讨论。
A “标准哥”又成焦点
发帖演示如何搜出期末试卷
26日晚,刘靖康在人人网上发布了一条爆炸消息,如何通过入侵老师邮箱拿到期末考卷和修改成绩:“先声明,这个漏洞是无意中发现的,我只是验证了它可行了,但是最后是没有干坏事的,否则被发现会被退学的……另外就是目测很多高校的邮箱系统都有这样的漏洞,欢迎其他学校的同学去实践和验证……”
紧接着,这位“技术帝”一步步详细解析了入侵软件学院教务员信箱的整个过程。“一般来说,学院是相对独立的组织,我们的试卷都是由任课老师命题然后发给学院的教务员来打印,最终送到我们手上。怎么发呢,我觉得U盘QQ都不太靠谱也不好管理,猜测是邮箱发的,所以我们的目标就是要登录到教务员的邮箱那里,拿到试题。”“登录的话一般情况下需要密码……我们要利用的是cookie(cookie指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据——百度百科的解释),因为服务器除了密码以外也认这个东西,而且这个东西我们可以在浏览器上伪造。”
怎么拿到cookie?刘靖康称“我们要再一次改思路:通过js让教务员把自己的cookie发回给我们。”25号晚9点多,他给教务员发了一封邮件,然后在26日收到回信后,迅速给cookie加上些东西变成了代码,再打开院邮,在chrome的console里输入登进教务员的邮箱了。“剩下的事情好办了,在邮件搜索‘卷’,就全出来了。”为了证明自己的确做到了,刘靖康还贴出了教务员邮箱有关试卷的邮件目录。“太多了,有13页,但是我们年级是3学期,所以下学期才考试哈。”刘靖康还保证,“我真没有打开过里面任何一封邮件和下载过试卷哦!”
成功“搜”出试卷之后,刘靖康还发表了一段关于“如何修改成绩”的猜想:“不出所料,成绩也是任课老师整理后在教务员那里汇总,然后再到学校教务处的,例如下面这种;方法很简单,将标题包含‘成绩’的邮件设置为spam,教务院就收不到了,然后你去spam那里去找回来,下载表格,修改成绩,以同样方法劫持任课老师的邮箱,重新发一封给教务员(大概可行吧,没试过)。”
这篇日志在人人网发表后,随即被疯狂转载,引发网友大讨论。在一堆“跪拜”之后,有人表示“思路很新颖,就是不够详细啊。关键是收到老师的邮件后怎么改cookie。”还有人“求研究生入学考试专业课试题!”
2017成都小升初招生政策、报名时间、对口中学、艺体特长生的录取、重点民办中学的小升
2016杭州小升初预热,本篇笔者带来杭州小升初,涵盖杭州各城区入学政策、招考资讯、择