作者Jacky781113 (ColdKing)
看板OIT_main
標題[抱怨] 選課遭到強制登出超詳細解答
時間Fri Jan 4 14:05:43 2013
選課是每個學期末最重要的事情
大家都希望能選到自己心目中所選的課
雖然大家都開玩笑的說兵不厭詐這是戰爭
但還真的有人昧著良心做出不道德的事情
有人利用了SESSION和COOKIE的漏洞執行了這次不道德的事情
假設系統時間目前是12：30：00
所以我很開心的輸入了帳號密碼登入系統
但是一登入馬上說我"選課時間已到，系統將強制登出程式。"
這是因為伺服器那邊用了本機的時間當作帳號強制登出的判斷
而本機的時間從哪裡帶過去伺服器的?
就是透過了本機產生的SESSION和COOKIE夾帶過去
系統判斷強制登出的時間是15分鐘
所以我只要將時間調成12：46：00
只要我再12：30：00一登入系統
就會一直強制將我驅離選課系統
或者是將系統日期往後挪天數也會有這個效果
這個還必須建立在XP的系統環境之下
因為XP的右下角的系統時間日期
只會顯示時間不會顯示日期
所以日期都看起來是在12：30：00的狀況下
其實你日期往後了一天是2013/01/04
只是你在XP的介面上看不到日期
再來是我們學校親愛的伺服器
居然是抓取本機的時間當作是強制登出的依據
正常應該是都要抓取伺服器端的時間為依據
因此造成了這次選課的問題發生
不管這是有心的錯誤還是無心的錯誤
這個人都已經害系上兩位學生選課的權利遭受損失
也請各位同學以後再非個人電腦操作選課的時候
注意系統的日期與時間以免受害
--------------------------------------------------
選課的部分我只能說亞東是間怪學校
學校沒有這麼多的電腦數量供應給全校學生選課
為什麼要定在中午的時間讓大家搶
沒搶到電腦的就要自己選擇翹課等選完課再去上課?
還是活該沒電腦就摸摸鼻子撿大家不要的課
其他的學校都是在晚上開放選課時間
讓學生在自己的家裡選課
--
1F：推 ac79631:只是哪種溫柔04/02 00:08
2F：推 BDancer: 在也找不到04/02 00:08
3F：推 qoo2753586: 擁抱的理由04/02 00:13
4F：推 bt222:八年前還沒上幼稚園 所以應該是幾歲...04/02 00:17
5F：推 momocaca:樓上斷屁我想聽歌QQ04/02 00:19
6F：→ cj6u40:樓上反應爆笑XDD04/02 00:21
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.212.62
7F：→ alex55555:老實說選課問題不是亞東獨有 我看過要學生夜排的... 01/04 18:04
8F：→ alex55555:因為不排 等到白天就被選光了 ...lol 01/04 18:05
11F：→ alex55555:不過系統上的漏洞真是誇張 01/04 18:08
12F：→ andy1993520:還遇到原本排定好的課程卻不能選 等到快2點突然能選 01/04 19:15
13F：推 stella323:亞東選課有點鳥是真的 應該是說人太少吧??? 01/06 07:32
14F：→ stella323:第一階段無上限人數 在來就是抽籤 第二階段在開放選課 01/06 07:32
15F：→ stella323:↑說的是別的學校 01/06 07:34
16F：→ stella323:成大那個 應該是很多人要搶超營養的課(可能為了書卷、 01/06 07:35
17F：→ stella323:或者順利畢業)這其中又有很多故事了 呵呵 01/06 07:36
18F：推 tom27751989:學替代役的役別甄選一定名額超出就搞抽籤應該很有趣 01/06 20:24
19F：推 stella323:樓上胖子 01/07 16:47