修改URP教务系统期末成绩的一点胡言乱语

标签：

什么是urp教务系统呢？

这就是urp：

中国政法大学用的就是这个，数据库密码很有趣，你好，Nice to meet you too!

值此佳节，我想要改成绩了。

urp说， 你需要改数据的权限

于是我读到了resin.conf， 我得到数据库信息。

urp说， 你需要连接它。

于是我旁敲侧击连上了这个10开头的ip。

我又知道了这些表，

学生个人信息: XS_GRXXB
密码: SYS_YHMMB
神秘密码: KS_YHB
hash密码: GBP_USER GBP_USER_**(日期)
肉食者: JXPG_ZJB
带ip: CJ_LRCJB
课程成绩表: XS_KCCJB*****

OUTLN; 4A3BA55E08595C81
MDSYS; 72979A94BAD2AF80
ORDSYS; 7EFA02EC7EA6B86F
CTXSYS; 71E687F036AD56E5
EXFSYS; 66F4EF5650C20355
DMSYS; BFBA5A553FD9E28A
WMSYS; 7C9BA362F8314299
XDB; 88D8364765FCE6AF
ORDPLUGINS; 88A2B2C183431F00
SI_INFORMTN_SCHEMA; 84B8CBCA4D477FA3
OLAPSYS; 3FB8EF9DB538647C
MDDATA; DF02A496267DEE66
DIP; CE4A36B8E06CA59C
TSMSYS; 3DF26A8B17D0F29F

[1.1] UTL_HTTP library ?
[+] OK
[1.2] HTTPURITYPE library ?
[+] OK
[1.3] UTL_FILE library ?
[+] OK
[1.4] JAVA library ?
[-] KO
[1.5] DBMSADVISOR library ?
[+] OK
[1.6] DBMSSCHEDULER library ?
[+] OK
[1.7] CTXSYS library ?
[+] OK
[1.8] Hashed Oracle passwords ?
[+] OK
[1.9] Hashed Oracle passwords from history?
[-] KO
[1.10] DBMS_XSLPROCESSOR library ?
[+] OK
[1.11] External table to read files ?
[+] OK
[1.12] External table to execute system commands ?
[+] OK
[1.13] Oradbg ?
[-] KO
[1.14] DBMS_LOB to read files ?
[+] OK
[1.15] CVE-2012-3137 library ?
[+] I can't know if it is vulnerable

我没有， 因为我很正派

还有这里面又没我成绩。

修改URP教务系统期末成绩的一点胡言乱语

标签：

原文地址：http://blog.csdn.net/u010211892/article/details/43412097