本文目录一览：

• 1、中国年龄最小的黑客汪正扬：曾黑掉学校的答题器，他的现状如何？
• 2、关于入侵教务[正方教务系统][URP教务系统][青果教务系统][强智教务系统] 等系列的ORACLE 数据库教务系统
• 3、进入正方教务系统修改期末考试成绩会不会被抓到，结果
• 4、正方教务管理系统，那么垃圾，那么垃圾，那么垃圾。。。。。
• 5、有哪位好心的人能教教我怎么入侵学校的教务系统 十分感谢你。、、、
• 6、求正方教务系统的漏洞哇 各位懂的！今年成绩很不好！

中国年龄最小的黑客汪正扬：曾黑掉学校的答题器，他的现状如何？

古往今来，描写神童的诗句不在少数。神童，他们年少有为自带光环、散发魅力，天才儿童大多具有“经史答词无一误，万言赋上惬宸衷”的才华。

在古代，学识渊博、通晓古今被奉为“神”；在现代，敢于创新、发展科技，被称为“神”。无论哪种“神”，他们的过人之处亦是常人不能及，古有孔融让梨、曹冲称象，今有年龄最小的黑客、自做程序。

一、汪正扬：中国年龄最小的黑客

随着科技的发达、电脑的普及，很多新兴行业应运而生，像大家熟知的“直播、视频、网购、网付”等各种新兴科技手段层出不穷。这些线上购物、线上交易都需要层层防护，防护的是谁？

防备的乃是深不见影的黑客，提到黑客，很多人觉得他们既神秘又有能力，能够在运筹帷幄中击溃别人的防护墙从而获取情报，如果没有一定的计算机经验，想要当黑客，无异于痴人说梦、天方夜谭。

但世界就是如此奇妙，在我国这片充满人文风情的热土上，奇人异事不在少数，今天所说的这个少年便是堪称中国史上最小的黑客。这个黑客是谁？

他名叫汪正扬，出生于2001年，今年19岁，看到这个出生年龄，想必很多人都会汗颜：00后的孩子已经崛起了吗？这让九零后“老阿姨、老叔叔”的脸往哪放？虽然年龄小，见识可不少。然而，在初中阶段，汪正扬因任性，曾做过一件令人啼笑皆非的大事。

二、天才也“淘气”，为逃避作业，汪正扬怒黑学校系统

既然是大事，就必定和学校挂钩，在众人面前沉默少言、一本正经的汪正扬其实也是一个极为调皮的孩子。

当然，别的孩子调皮大多是顶嘴逃课，而汪正扬则是在不声不响中表示抗议：有一次，因他觉得老师布置的作业太多，心生烦躁无法完成时，带有小情绪的汪正扬直接用自己所学，黑掉了整个学校的答题系统。

答题器突然崩溃时，很多老师惊讶不已：怎么回事？谁也不知道发生了怎样的事，他们更不会知道这是一个小孩子所为。若不是汪正扬自己吐露这件事的“内幕”，恐怕他们学校老师至今都无法知道那天的系统究竟怎么了。看来，他既是别人家的乖宝宝，也是别人家的“熊孩子”。来看下汪正扬的“神童成长史”，你大概就能了解一二。

三、汪正扬钻研代码及其父母的态度

汪正扬喜爱代码，自幼对计算机表现出与众不同的兴趣，很多人的小学二年级都还沉浸在玩具零食中，而汪正扬却一反常态的拒绝零食、玩具，他不喜欢把时间用在玩耍上，喜欢专心研究电脑代码。

当然了，代码对于一些尚未入门的人来说，简直是天文符号，但汪正扬却觉得他们是电脑另一个世界，美妙而有趣，在上小学二年级时，汪正扬就开始尝试编写小程序。那么，知道自己的孩子有点“神”，他的父母怎么做？

当然，父母必然是又惊又喜，望子成龙是全天下父母的心愿，他的父母在发现了汪正扬的不同寻常后，悄悄掩藏了这个事情，以平常心对待汪正扬的学习生活，并没有将其作为炫耀资本四处张扬。这份低调为汪正扬未来的健康成长做了不小的铺垫。毁掉一个孩子的最好方式是让他被捧杀，近些年来，被“捧杀”的天才儿童不在少数。汪正扬父母深知脚踏实地的重要性，所以引导汪正扬要一步一个脚印、一步一份收获。

那么，汪正扬怎样一举成名的？现在的他怎样了？

四、汪正扬成名及现状

2009年，8岁的汪正扬喜欢游戏，不同于其他小孩的痴迷，汪正扬总是会边玩边思考，他通过学习“偷菜”游戏的思维开始编写小程序。

2011年，10岁的汪正扬用自己的零花钱买了一个网站，将自己所写的小程序放在上面自娱自乐。

2013年，12岁的汪正扬经过不断的尝试，办起了自己的新网站，开始尝试创新。

前期的默默积淀为后期的一鸣惊人做了极大铺垫，在没有参加互联网大会之前，汪正扬只是众人心中沉默少言、热爱思考的普通学生。

2014年，正在上初一的汪正扬看到360招募安全漏洞的通知，便向360公司的库带计划提交了“可能会影响上百家教育系统”的漏洞报告，报告极为详细地描绘了教务系统可能面临的漏洞。公司收到这份漏洞报告时，对报告的所有者汪正扬震惊不已。谁能想到：逻辑清晰、条条有理的报告出自于一个十多岁的小孩之手。

是金子总会发光，汪正扬的才华过于耀眼，2014年9月，13岁的汪正扬在中国互联网安全大会首次亮相，成为中国最小黑客，引发了社会的一片轰动和高度关注，谁也不敢想象这个戴着眼镜且瘦瘦小小的小男孩，竟然能够和行业内的很多黑客高手相提并论，这种突然冒出的互联网黑马让人惊叹不已。

自此，汪正扬以“肉眼看不到”的速度开始走红，这个小黑客引发了社会各地人士的集体关注：小小的脑袋瓜中真的有黑客的知识吗？小小年纪真的懂代码编程吗？

当然，有些人的聪慧确实较为出色，汪正扬并没有借机炒作自己，自“互联网”大会之后，汪正扬在低调中热度逐渐消散，尽管一再有媒体想要采访这个天才黑客，都无疾而终。

后来，他的父母委婉谢绝了各路想要深挖汪正扬信息的报社媒体，他们清楚：孩子安身立命的最好资本是“宝剑锋从磨砺出、梅花香自苦寒来”的坚持努力，而非“一朝一夕、即刻出名”。快速的走红只会影响汪正扬的学业、误导他人生观的培养，在最适合读书的年纪让他去享受过多的鲜花掌声，这无异于“埋雷”。

不同于其他神童的“跳级、跳校”，汪正扬依然和很多孩子一样读书考试，现在的他应该正在努力备战高考。虽然计算机较为出色，但汪正扬的当前任务是脚踏实地的学习，至于“创业、创新”是需要最原始的文化积累。

关于入侵教务[正方教务系统][URP教务系统][青果教务系统][强智教务系统] 等系列的ORACLE 数据库教务系统

那是你们教务系统做的不完善，没有操作日志，一般系统都会有的；这个日志会记录数据库所有操作，包括你说的改成绩，它都会有变化日志

进入正方教务系统修改期末考试成绩会不会被抓到，结果

你在后台数据库中改了没有用的，我是一名老师，本学期有多少学生不及格还是知道的，老师都有成绩登分表，到改完卷后发现有人没有考而你的成绩又及格了，好多人都有麻烦了，你说不定学籍都难保，除非你把教务的人和老师都搞定，老师一年的收入至少7-8万元吧，你可知道这成本多高，老师会为你做么看

正方教务管理系统，那么垃圾，那么垃圾，那么垃圾。。。。。

正方教务软件真龘相大揭秘--高等学校的悲哀 软件行业的耻辱 作者：浙江某大学教务软件系统管理员

一、软件设计拙劣，功能实现混乱

(1) 架构不科学，流程不清晰，功能不完整；系统界面设计粗糙，功能模块划分凌乱；未能提供正式印刷的配套操作手册，概念混乱、到处说法不一，错字、病句随处可见，深得垃圾堆放之精妙，俨然未成年大猩猩之杰作。

(2) 数据库设计不合理，严重违反关系数据库设计的基本原则，大量信息重复存储，缺乏最基本的数据关联，不能实时记录数据的历史状态，严重破坏了数据的完整性、准确性、时效性与一致性，必然导致管理数据混乱，上帝也无能为力。

(3) 逻辑关联不紧密，管理控制不精确，数据处理不到位，无法保证数据的正确性与数据状态的准确性，因而不可能满足教务工作对大量数据进行精确管理的需要；这也正是多年以来不少教务管理软件纷纷退出市场的根本原因所在。

(4) 没有基于互联网为管理人员提供信息服务，大量需要远程维护、移动处理的工作无法开展。

(5) 无论是程序内部控制，还是用户操作界面，到处以固化方式实现，缺乏扩展性与灵活性，大量特殊问题无法解决，不能适应用户不断增长、不断变化的个性化要求。

(6) 无视教务管理的严肃性，公然破坏公开、公平、公正原则，提供了大量的特殊、特权管理功能，几乎所有数据(其中包括课程、教学计划、学生学籍、学生成绩、学生毕业信息等重要且敏龘感的信息)均可由操作人员无需任何理由、没有任何限制地直接增删改。 (7) 无视信息安全的基本原则，公然提供大量篡改数据的危险功能，比如系统初始化、直接使用数据库语句增删改，人为地造成大量管理漏洞；操作人员稍不注意，就会导致数据丢失和混乱、酿成教学事故。

(8) 到处提供数据导入功能，到处裸露龘底层数据表结构(即字段信息)，完全依赖人的聪明与记性，由操作人员负责建立字段之间的对应关系，无法保证数据的完整性、准确性、时效性与一致性，不可避免地引起数据混乱。

(9) 没有提供教务工作需要的各种规范报表，而是将大量数据导出，依赖美国微软公司的电子表格处理软件进行随意编辑、打印，不仅增加了教务管理人员的工作量，而且由于不得不经常调整报表格式、有意或无意的人为因素介入，破坏了数据的正确性，不可避免地给教学管理工作带来重大隐患，严重损害了教务管理部门的权威性。

(10) 借助几个蹩脚的菜单名称、简陋的录入窗体，提供的所谓增强功能根本不属于教务工作范畴，如学科建设、教研教改、师资管理、人事管理、校产管理、收费管理、学生工作、宿舍管理、实验室管理等，事实上不可能正常使用，纯粹愚弄学校。 二、销售手段使尽，蒙蔽用户众多

(1) 打着浙江大学的招牌。 不少高校误以为正方是浙大的，因而提到正方随口冠以浙大，甚至不提正方单讲浙大。 事实上，正方不是浙江大学的！因为浙江大学的官方网站上公布的下属企业名单中没有正方。 不少高校误以为浙江大学学分制改革搞的好，其实并不好！究竟好在哪里？到底有多少成功的经验可以借鉴？浙江大学允许学生在校期间随意更换专业，简直是误人子弟！ 如果看重名气，清华大学名气最大，最好购置清华大学研制开发的教务软件。

(2) 造谣SQL Server不安全。 不少高校误以为数据库采用Oracle就安全、采用SQL Server就不安全。 事实上，SQL Server与Oracle同属大型关系数据库管理系统，根本不存在安全与不安全一说。 教务软件的安全性涉及到两个方面：一方面是外部环境的安全性，只能依靠防火墙抵挡病毒侵袭与黑客攻击；另一方面是软件内部的安全性，这才是最为核心、最应关注的，管理控制是否安全可靠、数据处理是否智能批量，直接关系到数据的完整性、准确性与一致性。

(3) 鼓吹“完全学分制”。 故弄玄虚地将教务软件划分为多个版本(完全学年制版、学年/学分制版、过渡版、完全学分制版)，没有能力提供适应学年/学分制的完整版本。 事实上，没有哪一所推行学分制的高校不是学年/学分制，根本就不存在完全学分制一说！ 难道上一学期不完全、这一学期就突然完全了，2005级不完全、2006级就突然完全了？ 明目张胆地愚弄高校“老系统管理老生、新系统管理新生”；实际上，老生与新生不可能截然分开，因为老生与新生在课表编排与考试安排等诸多方面都必需统一考虑、共享资源；其险恶用心昭然若揭：故意暂时拖住高校，以免过早露出马脚。

(4) 妄称终身免费服务。 实质上是陷阱、是弥天大谎，只不过是哄人高兴、骗取合同的拙劣伎俩而已；显然即将收摊，不期望再有以后了。原因很简单，谁都清楚软件需要维护、服务需要成本，没有一个供应商能够背离价值规律长期生存。

(5) 提供源代码。 声称高校可以在源代码基础上自主地进行二次开发且节省后期技术服务费用。 其实得不偿失、断不可行，因为二次开发与后期维护需要耗费大量的人力、物力与财力，而且要求相关人员技术水平高、业务能力强并保持长期稳定。 事实上，表明供应商已经在这个领域丧失信心，已经对高校不负责任了。

(6) 免费赠送根本不成型的软件。 通过免费赠送一些非教务软件，在高校选购教务软件时获得优势。 事实上，免费赠送的软件根本不成型或者根本就没有，但是没有人较真；反正合同已经签订。 当发现根本无法使用时，得到的回答却是：本来免费赠送的，能用就用、不能用不就算了。

(7) 恶意低价、有意高价。 对于认可其他供应商的高校，采用恶意低价手段，低到两万以下； 对于关系到位的高校，采用有意高价手段，高到三十万以上。

(8) 编造谎言、到处散布，恶意诬陷其他供应商。 令人遗憾的是，绝大多数高校对于正方的凭空造谣信以为真、不加证实。

回复

2楼

2012-06-14 14:19

举报 |个人企业举报垃圾信息举报

ourfocus

博导

12

三、焦头烂额修补，饮鸩止渴残喘

(1) 作为整个教务系统的底层，系统维护包括大量繁杂的设置参数，混乱不堪、触目惊心，完全依赖系统管理员的人为设置进行管理(不得不记住所有的代码)，必然导 致出错频繁、隐患不断，为整个教务系统的全面崩溃埋下祸根。而且，采用不同的代码直接控制各个功能模块的处理过程、片面应付不同用户的个性化需求，事实上 根本不可能满足。

(2) 作为整个教务系统的核心，绝大多数功能模块的处理过程纯粹依赖手工、完全随心所欲(通过SQL语句直接操纵底层数据)，成千上万的各种数据到处存储、互不关联，无法记录历史、缺乏时效性。

(3) 作为整个教务系统的表象，查询和统计报表是所有用户最为关心的部分。对于不同用户需要的各种报表，随时随地添加字段、修改表结构，表面上能够基本满足报表的式样，事实上大量数据要由使用人员直接填录。这正是多数用户长期以来被蒙骗的根本原因。

(4) 到处裸露数据库表结构和字段名，对数据的正确性、关联性、时效性与状态不加任何控制，以便开发人员随意修改程序、使用人员随意修改数据。这正是不少用户勉强维持、暂时没有放弃劣质软件的主要原因(事实上不得不反复修补，数据越来越混乱、修改越来越困难)。

(5) 对于用户而言，签了合同就好比打了结婚证，付了第一笔款就好比生了第一个小孩；作为濒临绝望的长期受害者，尽管系统已经千疮百孔、不可能改好，但是不少用户依然抱有一丝幻想，很难痛下决心、抛弃劣质软件。

四、技术服务艰难，全面崩溃不远

不少用户根本没有使用，深感自身管理不及浙江大学，需要准备一段时间；

许多用户刚刚开始使用，忙于通过正方提供的极不规范的电子表格收集、整理历史数据；

多数用户使用功能有限，比如仅仅使用了学籍、成绩，根本没有使用排课、排考、教材等；

部分用户使用功能较多、时间较长，陷入应用困难、问题不断、解决无望、苦不堪言的境地。

另外，正方教务用户已经被换掉的有郑州工程学院、 西安培华学院、南通医学院、内蒙古医学院、重庆三峡职业学院等；而且，由于正方教务软件存在大量致命的设计缺陷与严重的功能缺陷(交付用户的全部数据处理 程序只有一个文件JWGL.EXE)，加上服务手段落后(接收用户反馈放入文件夹、任何修改均采用最原始的手工覆盖文件方式)，杭州正 方电子工程有限公司的技术支持已经到了全面崩溃的边缘、已经服务不了，必然导致问题不断、数据混乱、管理失控、停止运转，越来越多的正方教务用户将被一一 换掉。因为所有用户使用的正方教务软件均患了绝症——数据越来越混乱、管理越来越失控，就像肿瘤恶性化之后，癌细胞已经扩散，外科手术无能为力。

有哪位好心的人能教教我怎么入侵学校的教务系统 十分感谢你。、、、

好心人的话就直接教你不要干那傻事了，估计你是因为考试成绩或者是学分或者是不能毕业的问题想入侵学校的教务系统修改你需要修改的东西吧，这个我可以很负责的告诉你，你可以放弃这个想法了，除非是专业的黑客，一般人是没法侵入的。

还有，入侵学校的教务系统是一种违法的行为，即便是你入侵进去了，教务系统里都有数据备份的，你入侵之后，备份数据一恢复，那等于没入侵一样，而且你还会因为受到法律制裁的

求正方教务系统的漏洞哇 各位懂的！今年成绩很不好！

一般这种系统都无法入侵的，除非你有服务器权限进入服务器！否则想要攻击软件漏洞是几乎不可能的！