0000
作家
作家
  • 铜币143枚
  • 威望34点
  • 贡献值1点
阅读:974回复:17

发现教务处网站有点傻

楼主#
更多 发布于:2006-09-19 17:10
RT
网站设计者的严重失职,犯了严重的“可访问性“错误

网站所有内容都是 xxx.mht 格式的链接,mht是微软IE的私有格式--估计是把一个网页的html和相关图片打包以方便离线浏览。
但是这个东西是不能被其它浏览器识别的!我的Linux和Mac都不能打开这种私有文件!

教务处作为教务信息的官方发布站居然不能被Linux和Mac用户访问(咱们学校应该有不少用Mac的吧,以前不是还有个苹果班么?),这是对访问者的不公正行为!

MD教务处现在下班鸟~~~

教务处:http://www1.bigc.edu.cn/jigoushezhi/xingzheng/jiaowuchu/default.asp

Asp的,谁有兴趣crack/hack一下?
.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/
0000
作家
作家
  • 铜币143枚
  • 威望34点
  • 贡献值1点
1C#
发布于:2006-09-19 17:14
Re:发现教务处网站有点傻
Extension: MHT

Archived Web Page. When you save a Web page as Web archive, the Web page saves this information in Multipurpose Internet Mail Extension HTML (MHTML) format with a .MHT file extension. All relative links in the Web page are remapped and the embedded content is included in the .MHT file. The absolute references or hyperlinks on the Web page remain unchanged and the .MHT file is viewed using Internet Explorer. Note: This file type can become infected and should be carefully scanned if someone sends you a file with this extension.

看来这种文件不但不能被访问,能访问也不怎么安全~~

Microsoft Internet Explorer .MHT文件缓冲区溢出漏洞

发布时间:2003-03-10
更新时间:2003-03-12
严重程度:高
威胁程度:远程拒绝服务
错误类型:边界检查错误
利用方式:服务器模式

BUGTRAQ ID:7057

受影响系统

    Microsoft Internet Explorer 5.5 SP2
       -Microsoft Windows 2000 Advanced Server

详细描述
Microsoft Internet Explorer对.mht文件缺乏足够的边界条件检查。如果.mht文件中编码的数据是可执行文件或Content-Type没有定义和包含'MZP' 代码,就会发生缓冲区溢出,而使MSIE崩溃,精心构建恶意.mht文件,可能以当前用户进程权限在系统上执行任意指令。

相关信息
报告:Tom Tanaka <[email protected]>
相关信息:http://online.securityfocus.com/archive/1/314644
.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/
0000
作家
作家
  • 铜币143枚
  • 威望34点
  • 贡献值1点
2C#
发布于:2006-09-19 17:16
Re:发现教务处网站有点傻
发现 http://www1.bigc.edu.cn/jigoushezhi/xingzheng/jiaowuchu/default.asp 和 http://www1.bigc.edu.cn/jigoushezhi/xingzheng/jiaowuchu/ 出来的页面居然不一样。。。。后面这个版本要老一些。。。
莫非这页面是一静态的?。。。874一下~~
.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/
0000
作家
作家
  • 铜币143枚
  • 威望34点
  • 贡献值1点
3C#
发布于:2006-09-19 17:56
Re:发现教务处网站有点傻
有人在DoS ? 那台服务器上所有网站都打不开。。。全都超时~~
.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/
0000
作家
作家
  • 铜币143枚
  • 威望34点
  • 贡献值1点
4C#
发布于:2006-09-19 17:57
Re:发现教务处网站有点傻
“/”应用程序中的服务器错误。
请求已超时。
说明: 执行当前 Web 请求期间,出现未处理的异常。请检查堆栈跟踪信息,以了解有关该错误以及代码中导致错误的出处的详细信息。

异常详细信息: System.Web.HttpException: 请求已超时。

源错误:

执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。

堆栈跟踪:

[HttpException (0x80004005): 请求已超时。]


版本信息: Microsoft .NET Framework 版本:1.1.4322.573; ASP.NET 版本:1.1.4322.573
.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/
幽幽
作家
作家
  • 铜币1811枚
  • 威望42点
  • 贡献值2点
  • 社区居民
5C#
发布于:2006-09-19 22:40
Re:发现教务处网站有点傻
炮轰……
≮谁又曾真的体会☆谁又曾真的了解☆谁又曾没有为爱流过一滴泪≯ ペ谁不想追求完美☆谁不愿永恒是绝对☆谁不盼付出的一切能够换回一些安慰ペ *""*.*"''*. *;幽★幽;* *.☆.*
踏叶流沙
著名写手
著名写手
  • 铜币47枚
  • 威望3点
  • 贡献值0点
6C#
发布于:2006-09-19 22:45
Re:发现教务处网站有点傻
汗二位~~
我的博客http://www.sulog.cn/
幽幽
作家
作家
  • 铜币1811枚
  • 威望42点
  • 贡献值2点
  • 社区居民
7C#
发布于:2006-09-19 22:53
Re:发现教务处网站有点傻
汗楼上~~
≮谁又曾真的体会☆谁又曾真的了解☆谁又曾没有为爱流过一滴泪≯ ペ谁不想追求完美☆谁不愿永恒是绝对☆谁不盼付出的一切能够换回一些安慰ペ *""*.*"''*. *;幽★幽;* *.☆.*
zouducky
著名写手
著名写手
  • 铜币6枚
  • 威望0点
  • 贡献值0点
8C#
发布于:2006-09-20 09:12
Re:发现教务处网站有点傻
太专业了................
先下手者妻妾成群,后下手者光棍一个!我的最大乐趣就是让所有鲜花插在我这朵牛粪上!而且是心甘情愿的插!
极品人妖
小有名气
小有名气
  • 铜币0枚
  • 威望0点
  • 贡献值0点
9C#
发布于:2006-09-20 09:26
Re:发现教务处网站有点傻
顶礼膜拜....
阳光洒在你微笑的脸上,一滴泪静静挂在眼角...
大毛
小有名气
小有名气
  • 铜币2枚
  • 威望0点
  • 贡献值0点
10C#
发布于:2006-09-20 17:02
Re:发现教务处网站有点傻
看来我还是回火星吧~~~
[img]http://bbs.ngacn.com/attachment/mon_200706/06/124_295930.jpg[/img]
路漫漫
小有名气
小有名气
  • 铜币12枚
  • 威望4点
  • 贡献值1点
11C#
发布于:2006-09-20 18:42
Re:发现教务处网站有点傻
还是太阳上好,我回去拉
suchasplus
作家
作家
  • 铜币16枚
  • 威望11点
  • 贡献值1点
12C#
发布于:2006-09-20 18:46
Re:发现教务处网站有点傻
To : 0000
大家早就知道了
只是没有人改
严重BS教务处
The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!
幽幽
作家
作家
  • 铜币1811枚
  • 威望42点
  • 贡献值2点
  • 社区居民
13C#
发布于:2006-09-20 21:55
Re:发现教务处网站有点傻
那楼上就给改改吧~~~
趁着还在学校
≮谁又曾真的体会☆谁又曾真的了解☆谁又曾没有为爱流过一滴泪≯ ペ谁不想追求完美☆谁不愿永恒是绝对☆谁不盼付出的一切能够换回一些安慰ペ *""*.*"''*. *;幽★幽;* *.☆.*
松柏
论坛版主
论坛版主
  • 铜币371枚
  • 威望39点
  • 贡献值0点
  • 社区居民
14C#
发布于:2006-09-20 22:27
Re:发现教务处网站有点傻
这也不是咱们这里才会有的现象。
我们公司也是这样的,发个什么文儿的,就是发新闻时加个附件,附件就是 mht 的,我就挺郁闷。
[color=#0000FF]馋嘴蜗牛[/color] 我的博客:[url]http://osnaile.osdn.cn/[/url]
suchasplus
作家
作家
  • 铜币16枚
  • 威望11点
  • 贡献值1点
15C#
发布于:2006-09-21 12:36
Re:发现教务处网站有点傻

确实不一样.....
而且旧版本的还有成绩查询..
http://www1.bigc.edu.cn/jigoushezhi/xingzheng/jiaowuchu/chengjichaxun.htm
The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!
锦瑟儿
著名写手
著名写手
  • 铜币0枚
  • 威望0点
  • 贡献值0点
16C#
发布于:2006-09-21 14:04
Re:发现教务处网站有点傻
没有最傻只有更傻~~~
不过这两年教务处的网站比以前速度快多了~~~
[a=http://katevienna.blogcn.com/index.shtml]那麽我們走吧,你我兩個人,正當朝天空慢慢鋪展著黃昏。[/a]
maolidun
作家
作家
  • 铜币24枚
  • 威望1点
  • 贡献值0点
  • 社区居民
17C#
发布于:2006-09-21 17:42
Re:发现教务处网站有点傻
我觉得我就是一文盲
[img]http://bbs.cn.yimg.com/user_img/200606/06/zmr8882_2005_1149555168.jpg[/img]
游客

返回顶部