海尔20170414
深圳人才网

南大“标准哥”入侵老师邮箱搜出考卷 网上公布入侵过程

2012年12月28日 17:37   来源:深港在线综合    【 】 【打印】【关闭
 “标准哥”是南京大学软件学院2010级男生刘靖康,这个外号源于今年7月刘靖康的一次“突发奇想”,他用7000张同学的照片做出南京大学各院系“标准脸”,网友送外号“标准哥”。曾报道过的南大“标准哥”刘靖康又成为焦点,这位曾通过电话按键音成功破解360总裁周鸿祎手机号码的“软件小子”,竟然又利用漏洞入侵学校教务员邮箱搜到期末考试试卷,并将整个入侵过程公布在人人网上。

  

大学生入侵老师邮箱搜出考卷公布入侵过程或被开除

 

  “标准哥”是南京大学软件学院2010级男生刘靖康,这个外号源于今年7月刘靖康的一次“突发奇想”,他用7000张同学的照片做出南京大学各院系“标准脸”,网友送外号“标准哥”。

  曾报道过的南大“标准哥”刘靖康又成为焦点,这位曾通过电话按键音成功破解360总裁周鸿祎手机号码的“软件小子”,竟然又利用漏洞入侵学校教务员邮箱搜到期末考试试卷,并将整个入侵过程公布在人人网上。

  不过这次,他没这么幸运,学校很快知道了此事,还喊来了刘爸爸,连刘靖康自己也在人人网上说:“可能要被开除了。”  

  事件回放

  26日晚,刘靖康在人人网上发布了一条爆炸消息,如何通过入侵老师邮箱拿到期末考卷和修改成绩:“先声明,这个漏洞是无意中发现的,我只是验证了它可行了,但是最后是没有干坏事的,否则被发现会被退学的……另外就是目测很多高校的邮箱系统都有这样的漏洞,欢迎其他学校的同学去实践和验证……”

  紧接着,这位“技术帝”一步步详细解析了入侵软件学院教务员信箱的整个过程。“一般来说,学院是相对独立的组织,我们的试卷都是由任课老师命题然后发给学院的教务员来打印,最终送到我们手上。怎么发呢,我觉得U盘QQ都不太靠谱也不好管理,猜测是邮箱发的,所以我们的目标就是要登录到教务员的邮箱那里,拿到试题。”“登录的话一般情况下需要密码……我们要利用的是cookie(cookie指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据——百度百科的解释),因为服务器除了密码以外也认这个东西,而且这个东西我们可以在浏览器上伪造。”

  怎么拿到cookie?刘靖康称“我们要再一次改思路:通过js让教务员把自己的cookie发回给我们。”25号晚9点多,他给教务员发了一封邮件,然后在26日收到回信后,迅速给cookie加上些东西变成了代码,再打开院邮,在chrome的console里输入登进教务员的邮箱了。“剩下的事情好办了,在邮件搜索‘卷’,就全出来了。”为了证明自己的确做到了,刘靖康还贴出了教务员邮箱有关试卷的邮件目录。“太多了,有13页,但是我们年级是3学期,所以下学期才考试哈。”刘靖康还保证,“我真没有打开过里面任何一封邮件和下载过试卷哦!”

  成功“搜”出试卷之后,刘靖康还发表了一段关于“如何修改成绩”的猜想:“不出所料,成绩也是任课老师整理后在教务员那里汇总,然后再到学校教务处的,例如下面这种;方法很简单,将标题包含‘成绩’的邮件设置为spam,教务院就收不到了,然后你去spam那里去找回来,下载表格,修改成绩,以同样方法劫持任课老师的邮箱,重新发一封给教务员(大概可行吧,没试过)。”

  这篇日志在人人网发表后,随即被疯狂转载,引发网友大讨论。在一堆“跪拜”之后,有人表示“思路很新颖,就是不够详细啊。关键是收到老师的邮件后怎么改cookie。”还有人“求研究生入学考试专业课试题!”

  不过到了27日上午8:35分,刘靖康删除了自己的这篇日志。“今天早上8点接到辅导员电话,该日志被勒令删除了,抱歉”。他写道:“本人只是验证,自己并没有做坏事,也没有鼓励大家做坏事。如果真的想利用这种漏洞做坏事,我自己就一个人偷着乐了,何必发出来分享呢。反过来讲,这种漏洞其实并不那么难发现,我觉得学校可能对自己的系统太自信了,或者知道了这种漏洞也懒得去改,无论是哪一种情况,他们都不能保证说之前一定没有学生偷偷这么做过。”他表示,这个日志的传播速度也在本人预期范围内。

  随后刘靖康又在人人网上称,可能要被退学,爸爸已经被学校叫来谈话。“技术帝”被开除了,这一爆炸性消息再次激起网友的热议,一名自称刘靖康学弟的南大学生还给本报微博发来私信,“学长昨晚发现学校邮箱的漏洞破解了教务员的密码,学校打电话给他爸爸要开除他……”

  不过,很快刘靖康又做出了解释:“非常抱歉,刚刚关于退学的状态,是我父亲把老师的意思理解并传达错了。”昨天下午,刘靖康再次正式道歉:“在此,为我的冲动、浮躁和做事方式,向担心我的人、受到不好影响的人,以及因此事受损的软件学院,表达我的歉意,对不起!而事情的结果会按照学校正常的处理流程得出。另外我还是希望此事对院邮,其他学校的系统和受日志启发去思考和验证的同学会有积极的结果。”

版权与免责声明:
①凡本网注明"来源:深港在线综合"的所有作品,均由本网编辑搜集整理,并加入大量个人点评、观点、配图等内容,版权均属于深港在线,未经本网许可,禁止转载,违反者本网将追究相关法律责任。
②本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
③如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,我们将在您联系我们之后24小时内予以删除,否则视为放弃相关权利。
发表评论 已有位网友对本文发表了评论  查看所有评论

站内搜索:

深圳积分入户
海尔20170414
喜利达网上天虹广告