正方高校现代管理系统任意修改成绩查看照片漏洞

### 简要描述： 还是传说中1000所高校用的正方高校现代管理系统 ### 详细说明： 一般院校都有一个可以查到学号工号的地方，例如： 信息门户-好友系统 [<img src="https://images.seebug.org/upload/201301/1810151195f5adc0db0fd67a0d8e9a8db9237480.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/1810151195f5adc0db0fd67a0d8e9a8db9237480.jpg) 有的学校没有这个信息门户，或者信息门户只对教师开放，那么还有一个在线教学平台可以查到哦~ 具体位置自己找吧。 先输入你老师的名字，找到其工号…… 然后到高校现代管理系统（这里可能会有两个地址，一个是评教系统，没什么用，另一个可以选择登陆身份的就是我们要进的系统了） 当然是弱密码~经测试80%的高校都没让老师们修改弱密码！大学老师啊！！ 输入工号（密码相同）。 [<img src="https://images.seebug.org/upload/201301/18101925fe784945c3b6ce7d93565ccf097d2046.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/18101925fe784945c3b6ce7d93565ccf097d2046.jpg) [<img src="https://images.seebug.org/upload/201301/18102116b1f19c50320cc3742430fad093d0d646.jpg" alt="3.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/18102116b1f19c50320cc3742430fad093d0d646.jpg) 先说查看照片。 信息查询----学生信息里面有个查询照片的地方，不过经测试不好用，可能有的学校会好用吧，不过我们还有其他的方法。 切换到“部门”模式。（前提是用校领导的工号登陆） [<img src="https://images.seebug.org/upload/201301/18102254a7d6a42dfa072c5ee051803389deace0.jpg" alt="4.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/18102254a7d6a42dfa072c5ee051803389deace0.jpg) 教师授课学生名单查询---学生照片---输出打印。 [<img src="https://images.seebug.org/upload/201301/18102457749775f03827776d9b541d0a7c443aff.jpg" alt="5.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/18102457749775f03827776d9b541d0a7c443aff.jpg) 审查元素--把xh=xxxxxxxxx改成你要查看的学生的学号（学号还是可以从好友系统里查到） [<img src="https://images.seebug.org/upload/201301/18102644e5097abb0281a4fdc2f6250c865f1d18.jpg" alt="6.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/18102644e5097abb0281a4fdc2f6250c865f1d18.jpg) 锵锵锵锵~看到妹子照片了吧~ 这只是小菜，然后我要说的是修改成绩。 考前修改就不说了……别干这傻事。 考后，教师录入完成绩之后，提交按钮会变成不可用。 还是审查元素，去掉disable就可以了，先保存，后提交。 ### 漏洞证明： 看成绩，你能看出哪里不对么，哈哈！ [<img src="https://images.seebug.org/upload/201301/18103114ed8f78ddd39628c4bf1f6ac1a2d185dc.jpg" alt="7.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/18103114ed8f78ddd39628c4bf1f6ac1a2d185dc.jpg)