大四学生利用Python黑客手段入侵校务系统改分被开除

18-08-01 来源：[db:作者]

收藏我要投稿

一名大四学生由于在校不努力，门门考试挂科而入侵学校数据库，并修改成绩至合格线以上。

经该校研究决定，给予该生开除处分。

该大四学生为该校电信专业学生。该生利用学校教务系统的漏洞，通过所掌握的Python编程技术入侵数据库，对自己不及格的科目成绩进行修改，使其全部成绩都在合格线以上。

据学校条款的规定，其造成的不良效果验证，学校经研究决定，给予其开除处分。

目前，该校已经更新了中央认证系统，并升级了账号安全措施。

该校工作人员表示，在整理成绩时发现，该生的成绩在没有任何理由的情况下发生了变动。并且是门门成绩同时发生了变动。而一般来说，修改成绩都需要任课教师向教务提起申请然后教务再对试卷进行审核才会对成绩进行修改，但当学校询问任教教师，老师都表示没有向教务提起修改成绩的要求。

经辅导员约谈，该生承认了因担心考试成绩影响毕业，遂通过自学几年的Python技术手段获取老师的工作账号及密码，登录了学校的教务管理系统，修改了成绩。近日，学校根据学生违纪处分办法和相关程序，通报了最终的处分决定。

那么他是怎么用Python黑客技术实现的呢？

上文说他是利用技术盗取老师的账号密码，那么我猜测有一种黑客技术手段可以实现，讲一下python盗号的原理

环境

思路：

函数：

判断回车、空格、回删、Tab键、可以对照ascii码表来判断

代码：

导入模块、库

自动发送邮件部分代码：

截图的功能会下面介绍，这仅仅是流程第二步：设置按键触发的事件

打开邮箱测试下效果：

这是启动效果。

打开邮箱进行登录，下面是后台debug显示，也就是程序的运行效果。