12月，算是最忙的一个月。一年中的最后一个月，各种事情进入收尾阶段，新一年的新事物也开始筹划起来。
导师的研究领域是通讯导航方向，在建设实验室团队的过程中，意识到，要想有好用能干的研究生，往往需要从本科阶段开始培养。出于团队建设的需要，导师决定为大一新生开设一门精品选修课程，课程名就是《卫星导航的奥秘》。
教务处对新开的这门课有要求，就是需要拍个3分钟左右的宣传短片。于是一众理科生做起了这些看起来略文艺的活，虽然这个过程中理科生的严谨致使经常出现纠结于一些细小的概念甚至细微的表达上的情况。最后终于弄出个上得了台面的片子出来。
导师一开心：“好！每个人都有盒饭！加蛋！”
前方高能预警！
这是一个URP教务系统漏洞报告。
觉悟不高的同学请自觉离开。
//正文的分隔符
缺陷编号： WooYun-2013-25424
漏洞标题： URP教务系统信息泄露漏洞–可查询学生的成绩和照片
相关厂商： 北京清元优软科技有限公司
漏洞作者： syjzwjj
提交时间： 2013-06-08 10:41
公开时间： 2013-07-23 10:42
漏洞类型： 未授权访问/权限绕过
危害等级： 中
自评Rank： 12
漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org
Continue Reading…