标准哥特体数字表，标准哥很多人还不知道，今天乐天来为大家解答以上问题，现在让我们一起来看看吧！

1、 [PConline资讯]还记得南大三学生从电话拨号音中破译奇虎360 CEO周手机号码的事吗？他最近发表的文章《如何通过入侵老师邮箱拿到期末考卷和修改成绩》又让他生气了。当然，间接打破学校邮箱系统的不安全可能会让学校和领导付出代价，但目前为止学校还没有公开回应此事。

2、 在如何破解老师邮件的文章中，刘靖康简单介绍了如何通过学校邮件系统的漏洞获取账号密码。当然，修改结果只是一个猜测，但没有得到证实。刘靖康还强调，他没有打开任何试卷，只是为了证明学校的电子邮件系统不安全。

3、 在观看技术人员如何改变大学生活之前，让我们回顾一下刘靖康的杰作。

4、 2012年7月，“平均形象”制作获奖”标准哥

5、 他轻而易举地下载了全校7000多名学生的照片，提取出学生证照片的轮廓，然后进行平均，填入平均肤色。他给全校30个系的学生做了“平均图像”，男一个，女一个。照片都是人头像，和注册照片差不多。人像一般很美，但是照片边缘有点模糊。网友评论哪个大学女生最漂亮，最后的结果是外国语学院。因此被封为“标准哥”。

6、 2012年9月，听辨号被授予“技术帝”称号

7、 (点击阅读相关报告《从按键音中听出360总裁周鸿祎的手机号码》)

8、 通过一段采访视频，他得到了记者拨通360总裁周手机时的拨号音。然后，他用软件将拨号音转换成频谱，再用软件将拨号音放大，从而得到手机号码，并与周通了电话。创新工场董事长兼CEO李开复通过微博喊话：“来创新工场吧，这位同学！我有一个合适的项目供你考虑。”因此被授予“科技皇帝”的称号。

9、 让我们再看一遍他的同龄人的杰作。

10、 美国14岁天才黑客，20岁成为中情局特工。

11、 37岁的美国男子科斯塔13岁时就是一名IT顾问。14岁时，他因犯下45项科技盗窃罪(包括侵入美国多家银行、通用电气公司和IBM公司的网络系统，窃取机密信息)，被判以“成年人”身份入狱45年。一年后，我幸运地获得了缓刑。科斯塔18岁时被分配到美国海军情报部门，成为一名情报分析员。20岁时，他被分配到中央情报局，成为一名特工。当时他负责追踪北非军阀和中东激进部落首领的电汇线索。除此之外，他还要和一些IT团队一起从外界窃取有用的数据。

12、 以下是文章《如何通过入侵老师邮箱拿到期末考卷和修改成绩》的转载。

13、 先声明==，这个漏洞是无意中发现的。我只是验证了可行，但最后也没做什么坏事，不然被发现就要被退学了=。=

14、 另外，很多高校的邮箱系统都有这样的漏洞(因为我感觉以前的邮箱系统都没有用框架开发==)。欢迎其他学校的同学实践验证，但不要做坏事==来了=。=

15、 一般来说，学院是一个相对独立的机构，我们的试卷是由任课老师提出，然后送到学院的教务人员那里打印，最后送到我们这里。怎么发==，我觉得u盘QQ不是很普及，也不好管理。猜测是邮件发的，所以我们的目标是登录教务人员的邮箱，获取试题；

16、 我们院的教务人员有两个邮箱，jw**@software.nju.edu.cn和gao*ian@software.nju.edu.cn(不是全部，但是软院的同学都知道==)

17、 一般来说，你需要一个密码登录，但SQL注入是在我的第一年。现在网站被视觉过滤掉了。我们需要利用cookie，因为服务器除了密码还识别这个东西，我们可以在浏览器上伪造这个东西。我在我们学院的电子邮件系统中通过chrome获得cookie如下：

18、 图1

19、 观察上面的cookie，就知道这个东西不容易伪造，因为里面含有令牌；由服务器自身生成；所以我们又要换个思路了：让教务人员把他们的cookie通过js寄回给我们；

20、 一般来说，学校邮箱的邮件都是支持html的，甚至在页面上提供了编辑html代码的功能(如果没有，可以通过chrome修改邮件的html内容，或者自己使用socket向邮件服务器写邮件)。而标签《s*c*r*i*p*t》一般在后台被过滤掉，但元素标签事件中的代码往往被忽略。以前大家都是xss，因为没有过滤好。这是我发给教务的。

21、 图2

22、 上面那段带有大家表情的代码就是这样植入的，意思是从室友的服务器上拉一段我写的代码，然后植入到当前页面执行。而且那个代码的内容就不详细描述了，就是获取document.cookie然后转义。ajax转到另一个php脚本，并将其保存到数据库。但是要注意的是，浏览器关闭的时候或者过了一段时间之后，cookie就会失效，所以当我们收到cookie的时候，就得马上动刀，所以我用脚本自动把这个cookie转发到我的QQ邮箱。虽然我们平时不用QQ邮箱，但是它可以直接通过微信提示，还是很有用的==

23、 图3

24、 今天早上起的比较早，让教务人员开邮件，但是他们不是很勤快，直到中午吃完饭才打开。

25、 图4

26、 我在cookie里加了点东西，把它变成了代码(因为我得快==)。我打开学院邮件，在chrome的控制台输入，发在教务人员=的邮箱里。=

27、 图5

28、 软件学院的同学们，你们都知道这个人是谁=。=，剩下的事情就好办了，在邮件里搜索“卷”，就全出来了。

29、 图6

30、 图7

31、 目标

本文到此结束，希望对大家有所帮助。