教务系统漏洞何其多啊！！

快毕业了，冒死把教务系统的各种查信息的漏洞给公布出来！
以下功能都是要用Chrome浏览器才能实施，IE或其他浏览器的话，进入页面的时候可能会跳回主页面的。

首先，我们先登录自己的教务系统，于是我们就进入了 http://jwxt.nfsysu.cn/xs_main.aspx?xh=你的学号


我要看某某某的真相。好！！！
我们要做的就是把“xs_main”这几个字符在地址栏里狠狠地、毫不留情地抹去！然后换成“xsxx”（学生信息）！于是进入这个画面。

在页面的左上角，有个下拉菜单，可以通过某某某的学号、姓名、学院、专业或行政班来搜索某某某在教务系统里的信息。当然，这一步还不能看到真相！
这一步先把某某某的姓名（或考号）以及身份证号记下来先。

还是这个网址，http://jwxt.nfsysu.cn/xs_main.aspx?xh=你的学号。这次把“xs_main”改成“xsdzzcxx”（挺不好记的，我们都记成“学生都在正常学习”）
进入以下页面：




我要查某某某的考试成绩。好！
依然http://jwxt.nfsysu.cn/xs_main.aspx?xh=你的学号，依然改掉“xs_main”，改成“js_cxxs”。
在这里你只需要知道某某某的学号就可以查询ta的成绩以及选课情况！（不交学费不让查成绩？弱爆了，我照样查！）


我想知道和我一起上课的帅哥美女都是谁。好！
那啥就改成“xsksmd”吧，你懂的。



诶，这个星期是第几周了？是星期几啊？好！
教务系统版的校历帮到你！“xlxx”


我想打听一下那个专业那个班有什么人。好！
有“xsmdxxcx”学生名单信息查询冇甩拖！

依次选择年级、学院、专业以及班级等信息，然后轻轻一点确定，名单全出来！



声明喔：发这个帖子只是希望学院能早日完善这破教务系统，并不是教大家如何窃取别人的私人信息的！请善用这些功能，万一造成什么后果，自负哦亲！

我才不支付呢=W=

我勒个去……居然收费……

:32ouuoia没事，我钱多╮(╯_╰)╭

:32ouuoia发现这些功能对我来说没啥作用~~
白给钱= =

藏贝 发表于 2013-4-12 19:37 历史图片暂不可用
发现这些功能对我来说没啥作用~~
白给钱= =

我就是用这些功能查到藏贝姐的美貌

yuweui 发表于 2013-4-12 19:46 历史图片暂不可用
我就是用这些功能查到藏贝姐的美貌

:32ouuoia我不会告诉你那个不是我本人的。

看不懂的路过..

贱人啊

= 、= 不仅骗钱还骗回复

:26ouuoia看来我不能买

骗钱还坑回复:26ouuoia

人人人人人人人人人人人人人人人人人人

我勒个去 我才刚学会你就给公布了

:30ouuoia我才不是为了漏洞呢！！我只是为了继承师兄的tamashi！！

不带这样玩的~~{:soso_e176:}

{:soso_e141:}骗子出没么？？我不会上当的！！

:16ouuoia你是坏蛋

为毛你的用心这么好……还要跟我收费……坏蛋

漏洞漏洞~~~~

真是无敌大坑............其实这个已经木有用了，不是吗。。。刚刚才试过

我看完评论后，好犹豫要不要。。。

本来想给钱的，发现不知道怎么给。。。

colouring絮 发表于 2013-4-14 20:11 历史图片暂不可用
真是无敌大坑............其实这个已经木有用了，不是吗。。。刚刚才试过

还可以用啊~

教务系统漏洞何其多啊

。。。。。。。查看真假

还要回复才可以看

夺了夫人又夺兵

钱少的孩子路过

。。。。。