大学生入侵老师邮箱找试卷公布入侵过程或被开除

标准哥其人

2010年南京大学男生刘景康在7月份得到这个绰号，当时他想到用7000张同学的照片为南京大学各系制作一张标准面孔。阿里邮箱企业版特别在涉及收发国际邮件中，高端的企业邮箱更能保障邮件来往的稳定性。更好的避免邮件延时、丢信、退信。阿里云邮箱专业的高端品牌企业邮箱。服务器的硬件，邮件系统、相关软件（杀毒、反垃圾软件等）都是国际知名品牌，这一系列都是保障了企业邮箱安全稳定的运行。阿里邮箱企业邮箱允许以公司域名作为邮箱地址后缀，全面体现企业形象：所有员工邮箱均为“XXX@企业域名”，树立统一的企业形象，方便企业形象推广。

北京理工大学标准部的刘敬康，曾经用手机的按键声成功破解了360 ceo 周鸿毅的手机号码，再次成为焦点，实际上利用这个漏洞入侵了学校老师的邮箱来搜索期末考试试卷，并将整个入侵过程公开人人网。

不过通过这次，他没这么一个幸运，学校可以很快我们知道了对于此事，还喊来了刘爸爸，连刘靖康自己也在人人网上说：可能就是要被开除了。南大技术帝真的没有要被企业开除学生了吗？扬子晚报记者昨日展开了追访。

A 标准哥又成焦点

张贴演示如何找到期末试卷

26日晚，刘靖康在人人网上信息发布了一条爆炸消息，如何能够通过网络入侵我们老师邮箱拿到期末考卷和修改成绩：先声明，这个问题漏洞是无意中发现的，我只是为了验证了它可行了，但是他们最后是没有干坏事的，否则被发现自己会被退学的另外还有就是目测很多地方高校的邮箱管理系统发展都有这样的漏洞，欢迎以及其他教育学校的同学去实践和验证

然后，本技术皇逐步详细分析了入侵软件系员信箱的整个过程。一般来说，学院是一个相对独立的组织，我们的试卷是由老师指定，然后送到学院教员打印，最后送到我们手中。如何发送，我认为 u 盘 qq 不太可靠，不容易管理，猜测是通过邮件发送，所以我们的目标是登录到那里的教员的邮件，得到考试。如果你想登陆，你需要一个密码。我们使用 cookie (cookie 是一些网站对存储在用户本地终端上的数据的解释，用于识别用户并保持会话跟踪) ，因为服务器除了密码之外还能识别这些东西，我们可以在浏览器中伪造它。

我怎么才能拿到饼干？刘靖康说我们必须再次改变思维方式: 通过 js 让全体教员把自己的饼干送还给我们。25号晚上9点过后不久，他给全体教员发了一封邮件，当他26号收到回复时，他很快在 cookie 里加了些东西，把它变成了一个代码，打开了全体教员的邮件，然后在 chrome 的控制台里输入了全体教员的邮件。剩下的就简单了。在邮件搜索中，都在这里。为了证明是他干的，刘先生还发了一个电子邮件目录，上面有那个教员的电子邮箱地址。太多了。有13页，但我们已经上三年级了，所以考试要到下学期才开始。