如何黑入学校系统

教务处的何黑老张把密码写在便签纸上，贴在显示器边框。入学这事儿全校都知道，校系但没人提。何黑我盯着那张黄色便签看了三天，入学直到第四天下午，校系老张去开会，何黑电脑没锁。入学

那是校系台老掉牙的联想，开机要两分钟。何黑我假装交补考申请表，入学趁办公室没人，校系快速拍下密码。何黑其实根本不用拍，入学就六个数字：198706。校系老张的生日，教师档案里写着呢。真正难的不是密码，是决定要不要做这件事。

黑进学校系统最难的从来不是技术。是心理那关。你得像逛超市一样自然地走进教务处，像查自己成绩一样熟练地打开教务管理系统后台。一旦你表现得心虚，保安都会多看你两眼。

我用了最笨的办法——直接问。问学委要教务系统管理员的账号，说帮老师导数据。学委居然信了，把账号发到我微信上，还加了句“别乱搞”。那是个教师账号，权限比学生高得多。登录进去，能看到全校学生的成绩修改记录、考勤异常、甚至宿舍门禁日志。

系统漏洞比想象中多。成绩导出功能有个SQL注入点，在“按班级查询”的输入框里加一段代码，就能绕过权限校验。我试了一次，页面卡住，然后弹出一个全校成绩汇总表。那一刻手在抖，但屏幕上什么都没发生——没有警报，没有弹窗，没有管理员在线提醒。安静得像深夜的图书馆。

真正吓到我的不是技术操作，而是发现隔壁班有人比我更早干过这事。系统里留着一个隐藏的Excel宏，能自动把期末成绩单发给指定邮箱。创建时间是上学期期末。也就是说，有人用这个漏洞至少两次，没人发现。

我没改任何分数。把那个宏删了，又加了段代码，让每次成绩导出都留一个隐藏日志。然后退出登录，关掉浏览器，把学委的聊天记录删了。走出教学楼时，阳光刺眼，一切如常。老张还在开会，便签纸还贴在显示器上。

这事的荒诞之处在于：最安全的系统往往不是技术最强的，而是最没人愿意去管的。学校每年花几十万买防火墙、装行为管理软件，但真正能拦住学生的，从来不是这些——是学生自己不想惹麻烦。那天之后我再没碰过那系统。不是怕被发现，是觉得没意思。你费劲黑进去，发现里面不过是一堆Excel表格和过时的考勤记录。比这更值得花时间的，是搞清楚为什么教务处的系统要用1987年的密码。

很赞哦!（5）