1. 正方教务管理系统破解
专业修改教务系统成绩 改后再付 安全无痕迹修改
专业修改教务系统成绩 改后再付 安全无痕迹修改
2. 为什么正方教务系统这么烂还有很多学校在用
正方系统是比较烂,但我国还是处于科技发展初期,特别是对教学这块是不够完善的。选择性也少之又少,这是正方占据有利地方的优势。
3. 正方教务系统.
专业修改教务系统成绩
4. 为什么正方教务管理系统这么烂啊!
服务器差,老是出错,强行要你完成教学质量评价,不然不给用,老是弹回登陆界面,再填一次密码验证码,验证码老是出错混乱。。。太差了正方
5. 如何做一个Android APP来访问正方教务管理系统查成绩
我学校用的不是方正,不过步骤原理都一样。用httpwatch分析登录的关键网页,要知道post到服务器的数据格式和post的地址,软件中模拟这个过程。
登录成功后用cookie继续访问需要的内容,不同系统,中间细节不一样,大体思路相同!
下面是我的代码
// https://github.com/guohuanwen/HuBeiGongChengXueYuan
//代码暂时删掉了…毕业论文处理完会重新传上去…
2016.03.30
很多人应该都是httpwatch分析这里卡住。这里说说我的一些处理细节:
(1)cookie是在进入登入页面时就获取到了,post请求时除了要传用户名密码之外,还要传本地已有的cookie。
(2)部分页面可能存在逻辑顺序。比如,正常登录时A在B前面,可能我们直接访问B是无法访问的。
(3)以上是我在分析时遇到的一些问题,可以参考。
6. 求正方教务系统的漏洞哇 各位懂的!今年成绩很不好!
一般这种系统都无法入侵的,除非你有服务器权限进入服务器!否则想要攻击软件漏洞是几乎不可能的!
7. 我入侵了正方教务系统,拿下了客户端,发现上面竟然可以关闭日志~
是的,正方就只有这个日志功能,关闭了就不会有日志,还有WEB上仅有的一个LOG登录日志,这个是不记录操作日志的。
8. 正方教务管理系统,那么垃圾,那么垃圾,那么垃圾。。。。。
正方教务软件真龘相大揭秘--高等学校的悲哀 软件行业的耻辱 作者:浙江某大学教务软件系统管理员
一、软件设计拙劣,功能实现混乱
(1) 架构不科学,流程不清晰,功能不完整;系统界面设计粗糙,功能模块划分凌乱;未能提供正式印刷的配套操作手册,概念混乱、到处说法不一,错字、病句随处可见,深得垃圾堆放之精妙,俨然未成年大猩猩之杰作。
(2) 数据库设计不合理,严重违反关系数据库设计的基本原则,大量信息重复存储,缺乏最基本的数据关联,不能实时记录数据的历史状态,严重破坏了数据的完整性、准确性、时效性与一致性,必然导致管理数据混乱,上帝也无能为力。
(3) 逻辑关联不紧密,管理控制不精确,数据处理不到位,无法保证数据的正确性与数据状态的准确性,因而不可能满足教务工作对大量数据进行精确管理的需要;这也正是多年以来不少教务管理软件纷纷退出市场的根本原因所在。
(4) 没有基于互联网为管理人员提供信息服务,大量需要远程维护、移动处理的工作无法开展。
(5) 无论是程序内部控制,还是用户操作界面,到处以固化方式实现,缺乏扩展性与灵活性,大量特殊问题无法解决,不能适应用户不断增长、不断变化的个性化要求。
(6) 无视教务管理的严肃性,公然破坏公开、公平、公正原则,提供了大量的特殊、特权管理功能,几乎所有数据(其中包括课程、教学计划、学生学籍、学生成绩、学生毕业信息等重要且敏龘感的信息)均可由操作人员无需任何理由、没有任何限制地直接增删改。 (7) 无视信息安全的基本原则,公然提供大量篡改数据的危险功能,比如系统初始化、直接使用数据库语句增删改,人为地造成大量管理漏洞;操作人员稍不注意,就会导致数据丢失和混乱、酿成教学事故。
(8) 到处提供数据导入功能,到处裸露龘底层数据表结构(即字段信息),完全依赖人的聪明与记性,由操作人员负责建立字段之间的对应关系,无法保证数据的完整性、准确性、时效性与一致性,不可避免地引起数据混乱。
(9) 没有提供教务工作需要的各种规范报表,而是将大量数据导出,依赖美国微软公司的电子表格处理软件进行随意编辑、打印,不仅增加了教务管理人员的工作量,而且由于不得不经常调整报表格式、有意或无意的人为因素介入,破坏了数据的正确性,不可避免地给教学管理工作带来重大隐患,严重损害了教务管理部门的权威性。
(10) 借助几个蹩脚的菜单名称、简陋的录入窗体,提供的所谓增强功能根本不属于教务工作范畴,如学科建设、教研教改、师资管理、人事管理、校产管理、收费管理、学生工作、宿舍管理、实验室管理等,事实上不可能正常使用,纯粹愚弄学校。 二、销售手段使尽,蒙蔽用户众多
(1) 打着浙江大学的招牌。 不少高校误以为正方是浙大的,因而提到正方随口冠以浙大,甚至不提正方单讲浙大。 事实上,正方不是浙江大学的!因为浙江大学的官方网站上公布的下属企业名单中没有正方。 不少高校误以为浙江大学学分制改革搞的好,其实并不好!究竟好在哪里?到底有多少成功的经验可以借鉴?浙江大学允许学生在校期间随意更换专业,简直是误人子弟! 如果看重名气,清华大学名气最大,最好购置清华大学研制开发的教务软件。
(2) 造谣SQL Server不安全。 不少高校误以为数据库采用Oracle就安全、采用SQL Server就不安全。 事实上,SQL Server与Oracle同属大型关系数据库管理系统,根本不存在安全与不安全一说。 教务软件的安全性涉及到两个方面:一方面是外部环境的安全性,只能依靠防火墙抵挡病毒侵袭与黑客攻击;另一方面是软件内部的安全性,这才是最为核心、最应关注的,管理控制是否安全可靠、数据处理是否智能批量,直接关系到数据的完整性、准确性与一致性。
(3) 鼓吹“完全学分制”。 故弄玄虚地将教务软件划分为多个版本(完全学年制版、学年/学分制版、过渡版、完全学分制版),没有能力提供适应学年/学分制的完整版本。 事实上,没有哪一所推行学分制的高校不是学年/学分制,根本就不存在完全学分制一说! 难道上一学期不完全、这一学期就突然完全了,2005级不完全、2006级就突然完全了? 明目张胆地愚弄高校“老系统管理老生、新系统管理新生”;实际上,老生与新生不可能截然分开,因为老生与新生在课表编排与考试安排等诸多方面都必需统一考虑、共享资源;其险恶用心昭然若揭:故意暂时拖住高校,以免过早露出马脚。
(4) 妄称终身免费服务。 实质上是陷阱、是弥天大谎,只不过是哄人高兴、骗取合同的拙劣伎俩而已;显然即将收摊,不期望再有以后了。原因很简单,谁都清楚软件需要维护、服务需要成本,没有一个供应商能够背离价值规律长期生存。
(5) 提供源代码。 声称高校可以在源代码基础上自主地进行二次开发且节省后期技术服务费用。 其实得不偿失、断不可行,因为二次开发与后期维护需要耗费大量的人力、物力与财力,而且要求相关人员技术水平高、业务能力强并保持长期稳定。 事实上,表明供应商已经在这个领域丧失信心,已经对高校不负责任了。
(6) 免费赠送根本不成型的软件。 通过免费赠送一些非教务软件,在高校选购教务软件时获得优势。 事实上,免费赠送的软件根本不成型或者根本就没有,但是没有人较真;反正合同已经签订。 当发现根本无法使用时,得到的回答却是:本来免费赠送的,能用就用、不能用不就算了。
(7) 恶意低价、有意高价。 对于认可其他供应商的高校,采用恶意低价手段,低到两万以下; 对于关系到位的高校,采用有意高价手段,高到三十万以上。
(8) 编造谎言、到处散布,恶意诬陷其他供应商。 令人遗憾的是,绝大多数高校对于正方的凭空造谣信以为真、不加证实。
回复
2楼
2012-06-14 14:19
举报|个人企业举报垃圾信息举报
ourfocus
博导
12
三、焦头烂额修补,饮鸩止渴残喘
(1) 作为整个教务系统的底层,系统维护包括大量繁杂的设置参数,混乱不堪、触目惊心,完全依赖系统管理员的人为设置进行管理(不得不记住所有的代码),必然导 致出错频繁、隐患不断,为整个教务系统的全面崩溃埋下祸根。而且,采用不同的代码直接控制各个功能模块的处理过程、片面应付不同用户的个性化需求,事实上 根本不可能满足。
(2) 作为整个教务系统的核心,绝大多数功能模块的处理过程纯粹依赖手工、完全随心所欲(通过SQL语句直接操纵底层数据),成千上万的各种数据到处存储、互不关联,无法记录历史、缺乏时效性。
(3) 作为整个教务系统的表象,查询和统计报表是所有用户最为关心的部分。对于不同用户需要的各种报表,随时随地添加字段、修改表结构,表面上能够基本满足报表的式样,事实上大量数据要由使用人员直接填录。这正是多数用户长期以来被蒙骗的根本原因。
(4) 到处裸露数据库表结构和字段名,对数据的正确性、关联性、时效性与状态不加任何控制,以便开发人员随意修改程序、使用人员随意修改数据。这正是不少用户勉强维持、暂时没有放弃劣质软件的主要原因(事实上不得不反复修补,数据越来越混乱、修改越来越困难)。
(5) 对于用户而言,签了合同就好比打了结婚证,付了第一笔款就好比生了第一个小孩;作为濒临绝望的长期受害者,尽管系统已经千疮百孔、不可能改好,但是不少用户依然抱有一丝幻想,很难痛下决心、抛弃劣质软件。
四、技术服务艰难,全面崩溃不远
不少用户根本没有使用,深感自身管理不及浙江大学,需要准备一段时间;
许多用户刚刚开始使用,忙于通过正方提供的极不规范的电子表格收集、整理历史数据;
多数用户使用功能有限,比如仅仅使用了学籍、成绩,根本没有使用排课、排考、教材等;
部分用户使用功能较多、时间较长,陷入应用困难、问题不断、解决无望、苦不堪言的境地。
另外,正方教务用户已经被换掉的有郑州工程学院、 西安培华学院、南通医学院、内蒙古医学院、重庆三峡职业学院等;而且,由于正方教务软件存在大量致命的设计缺陷与严重的功能缺陷(交付用户的全部数据处理 程序只有一个文件JWGL.EXE),加上服务手段落后(接收用户反馈放入文件夹、任何修改均采用最原始的手工覆盖文件方式),杭州正 方电子工程有限公司的技术支持已经到了全面崩溃的边缘、已经服务不了,必然导致问题不断、数据混乱、管理失控、停止运转,越来越多的正方教务用户将被一一 换掉。因为所有用户使用的正方教务软件均患了绝症——数据越来越混乱、管理越来越失控,就像肿瘤恶性化之后,癌细胞已经扩散,外科手术无能为力。
9. 正方教务系统成绩处理的流程是什么辅导员有权查同学成绩吗辅导员是如何获知同学成绩的
正方教务系统的成绩是由任课教师在教务处规定的时间内输入到电脑系统中的。教师可以指定期中、期末、平时成绩的百分比具体的分数,系统会自动进行计算。提交后,学生就可以通过网络查询自己的成绩了。辅导员可以通过教务系统的客户端查询本学院所有学生的成绩,好像不是通过正方教务系统查的,是另外有一个教务系统的客户端软件,但读出的数据与正方系统数据库是同一个。辅导员们用的教务系统软件比正方Web版的教务系统功能要丰富得多,可以按班级、专业、绩点、级格否等统计各种数据。
10. 正方的正方软件
杭州州正方软件股份有限公司成立于1999年1月,是一家专业从事教育行业软件(数字化校园信息平台系列软件)的研发、系统集成和信息技术服务的软件企业、高新技术企业,现有员工450余人,在全国设立30多个销售与服务点,有1000多所高校用户;通过了ISO9001:2000质量管理体系认证和软件成熟度CMMIL3评估。
作为浙江大学数字化校园重点建设项目组成员,公司与浙江大学校办、信息办、本科生院(教务处、学务处、学生工作处、教学质量与资源管理处等)、研究生院、图书与信息中心、校友发展联络办、继续教育学院(含成人教育、函授、远程教育等)、出版社等部门联手合作,融合浙江大学先进的教育理念、教学改革思路和全国众多高校的管理经验,公司精心打造出的《正方数字化校园信息平台》是面向高校信息化建设的理想解决方案。 2010年08月签约用户突破1000家
2009年04月公司确列为“杭州市大学生企业实训基地”单位
2008年12月公司乔迁新址(元茂大厦)
2008年11月签约用户突破800家
2007年06月签约用户突破460家
2006年09月签约用户突破320家
2006年03月公司成立党支部
2006年01月签约用户突破200家
2005年10月公司期刊《正方高教软件论坛》创刊
2002年09月公司与江苏省教育厅合作举办“正方”杯全国大学生数学建模竞赛
2002年06月公司全国各地销售与服务点成立
2002年03月正方高校教务管理软件与曙光平台合作
2001年03月公司与浙江大学教务部合作,开发基于完全学分制版的教务管理软件
2001年01月公司受浙江省教育厅委托开发的高校计算机等级考试报名软件面世
1999年01月杭州正方软件股份有限公司成立 2010年07月公司荣获“2010年浙商最具投资价值企业”
2010年07月公司荣获“最具投资价值企业”
2007年12月公司荣获杭州市高新区“高技术产业化”项目资助
2007年11月公司《正方高校数据中心》获得杭州市“信息港”企业认定书
2007年08月正方高校数据中心解决方案列入杭州市科研专项
2007年06月《正方数字化校园信息平台》获“2007年度中国教育信息化技术创新奖”
2007年01月《正方现代教学管理信息系统》荣获中国软件行业协会“2006年度国家优秀软件产品”称号
2006年09月公司顺利通过“信息港”项目验收
2006年07月公司被评定为杭州市“信息港”企业及企业信用等级AA级
2005年10月《正方现代教学管理信息系统V6.0》项目获杭州市“信息港”项目资金资助
2005年05月公司获得杭州市“信息港”企业认定书
2004年05月《正方校园网信息平台》被国家科技部列入“国家火炬计划项目”
2002年05月公司研发的《教学资源优化共享与管理系统》项目获得浙江省科技厅“科技型中小企业创新基金”资助
2002年05月《基于J2EE的资源与教学管理系统》获得浙江省信息产业厅软件专项基金扶持
2001年06月《正方校园信息平台》被教育部评选为“优秀职业教育软件二等奖”
2000年09月《正方校园信息平台》获得浙江省教育厅颁发的科学技术成果鉴定书