作者Jacky781113 (ColdKing)
看板OIT_main
标题[抱怨] 选课遭到强制登出超详细解答
时间Fri Jan 4 14:05:43 2013
选课是每个学期末最重要的事情
大家都希望能选到自己心目中所选的课
虽然大家都开玩笑的说兵不厌诈这是战争
但还真的有人昧着良心做出不道德的事情
有人利用了SESSION和COOKIE的漏洞执行了这次不道德的事情
假设系统时间目前是12：30：00
所以我很开心的输入了帐号密码登入系统
但是一登入马上说我"选课时间已到，系统将强制登出程式。"
这是因为伺服器那边用了本机的时间当作帐号强制登出的判断
而本机的时间从哪里带过去伺服器的?
就是透过了本机产生的SESSION和COOKIE夹带过去
系统判断强制登出的时间是15分钟
所以我只要将时间调成12：46：00
只要我再12：30：00一登入系统
就会一直强制将我驱离选课系统
或者是将系统日期往後挪天数也会有这个效果
这个还必须建立在XP的系统环境之下
因为XP的右下角的系统时间日期
只会显示时间不会显示日期
所以日期都看起来是在12：30：00的状况下
其实你日期往後了一天是2013/01/04
只是你在XP的介面上看不到日期
再来是我们学校亲爱的伺服器
居然是抓取本机的时间当作是强制登出的依据
正常应该是都要抓取伺服器端的时间为依据
因此造成了这次选课的问题发生
不管这是有心的错误还是无心的错误
这个人都已经害系上两位学生选课的权利遭受损失
也请各位同学以後再非个人电脑操作选课的时候
注意系统的日期与时间以免受害
--------------------------------------------------
选课的部分我只能说亚东是间怪学校
学校没有这麽多的电脑数量供应给全校学生选课
为什麽要定在中午的时间让大家抢
没抢到电脑的就要自己选择翘课等选完课再去上课?
还是活该没电脑就摸摸鼻子捡大家不要的课
其他的学校都是在晚上开放选课时间
让学生在自己的家里选课
--
1F：推 ac79631:只是哪种温柔04/02 00:08
2F：推 BDancer: 在也找不到04/02 00:08
3F：推 qoo2753586: 拥抱的理由04/02 00:13
4F：推 bt222:八年前还没上幼稚园 所以应该是几岁...04/02 00:17
5F：推 momocaca:楼上断屁我想听歌QQ04/02 00:19
6F：→ cj6u40:楼上反应爆笑XDD04/02 00:21
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.42.212.62
7F：→ alex55555:老实说选课问题不是亚东独有 我看过要学生夜排的... 01/04 18:04
8F：→ alex55555:因为不排 等到白天就被选光了 ...lol 01/04 18:05
11F：→ alex55555:不过系统上的漏洞真是夸张 01/04 18:08
12F：→ andy1993520:还遇到原本排定好的课程却不能选 等到快2点突然能选 01/04 19:15
13F：推 stella323:亚东选课有点鸟是真的 应该是说人太少吧??? 01/06 07:32
14F：→ stella323:第一阶段无上限人数 在来就是抽签 第二阶段在开放选课 01/06 07:32
15F：→ stella323:↑说的是别的学校 01/06 07:34
16F：→ stella323:成大那个 应该是很多人要抢超营养的课(可能为了书卷、 01/06 07:35
17F：→ stella323:或者顺利毕业)这其中又有很多故事了 呵呵 01/06 07:36
18F：推 tom27751989:学替代役的役别甄选一定名额超出就搞抽签应该很有趣 01/06 20:24
19F：推 stella323:楼上胖子 01/07 16:47