※ 引述《SONG5566 (入56得0分)》之銘言： : 標題: Re: [哈啦] 學校被駭客入侵嗎？？？ : 時間: Sun Oct 5 01:11:53 2008 : : 記得以前修課時 : 有聽過資工某個開WEB程式設計跟網站伺服器的大人說 他說的故事有時候聽聽就好 :Q (這門課應該沒有換人開吧) : 以前有一個推甄生 : 為了證明自己的實力 : 把學校駭了 : 推甄的時候把過程拿給老師們看 : 推甄的季節又到了 : 不知道歷史是否重演了呢?? 老人來說說歷史好了... (好久好久沒來看這個版 XD) 這件事情是確有其事, 但是不是黑掉mcu的website 而是黑掉某科大的推甄報名系統, 手法其實是非常粗操的sql injection. (不過後來他有寫信給該校的資訊相關單位, 回報這個漏洞) 這位仁兄後來來推甄的時候就有把這段過程放到備審資料裡面, 後來有被錄取, 我為什麼知道? 因為他推甄上後, 到資工的BBS上面 找人問教授的相關資訊, 剛好有聊到這一段, 說故事完畢. 剛剛翻文看到說學校的資訊系統終於改變密碼的處理方式, 這真是太好了. 學生事務系統一直都有嚴重的漏洞, 從早期的sql injection by passing外, 莫過於就是對於密碼的處理, 在系統更改以前, 所有人的密碼都可以馬上取得. 資網處的*咳咳*們總算處理這個問題了. : -- :

※ 發信站: 批踢踢實業坊(ptt.cc) : ◆ From: 203.70.172.217 : 推 jskblack:不好意思那個老師的話聽聽就好了 他最會的就是嘴砲 10/06 10:52 : → jskblack:你不要跟他一樣沒有證據就胡亂說一通 @@ 10/06 10:52 : 推 phone875:喔喔喔 聽聽就好 聽聽就好 10/06 16:25 : → phone875:還有 駭的不是我們學校 是別校 10/06 16:27 : → phone875:因為那個人是我學長 10/06 16:27 : → phone875:方法的話 有修過PHP的應該都會 10/06 16:29 : → phone875:然後 某老師 還叫我上課的時候 示範給大家看..... 10/06 16:29 有修過PHP都會?? 那老師果然越來越嘴泡了 XDD 別把magic_quotes_gpc設成off來說服自己成功了 :Q --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.116.163.39