教务系统密码忘了怎么办

问题描述

精选答案

其实一般学校的教务系统还是很容易黑的，这里说几个我曾经的案例案例1：教务系统主页翻了半天没有什么可利用的地方，后来找到了一个学生的帐号，登录后找到了注入点，成功搞到管理帐号案例2：登入处没有验证码管理密码直接被我穷举出来(需要一定运气)案例3：教务系统的服务器上还存在其他网站，忘记是什么系统了，被我发现了未授权访问，直接上传shell提权经验：是学校自己开发的或者外包开发的，可以找找SQL注入、未授权访问、越权什么的。

是使用专业的管理系统那就是网上找找已知的漏洞，或者是看看旁站了当然你有能力自己审计代码找漏洞也是可以的。