怎么黑进学校教务系统？
首先声明以下操作纯属技术讨论，并未实际去测试过，也永远不会去实际使用这些手段对现实中的系统进行破坏！
首先作为互联网用户，我们日常使用的任何软件都可能存在bug或者设计缺陷，web网站也不例外，教务系统也不例外。所以我们可以基于web安全漏洞的思维对教务系统进行分析，得出一些可能存在的攻击手段。
目录穿越：
web网站的目录通常有访问限制，假如只能访问/index.php和/a.php， 那么你若想访问/b.php就会提示你没有权限。但是有的网站限制不够严格，可能/b.php你是不能访问的，但是/./b.php 却能访问到，这样就存在了目录穿越漏洞。所以若某教务系统存在目录穿越漏洞，那么就可以访问一些不该访问的文件，例如访问到敏感文件的配置文件、数据库文件或者管理后台，甚至可以直接访问电脑的文件系统，威胁非常大。
SQL注入：
现在大多数网站都是基于数据库来设计的，教务系统也不例外。数据库中存放了大量的数据，例如学生信息、课程信息、选课信息。那么这些信息你是不能直接查看的，都需要通过前端的查询语句去访问数据库。所以如果你能篡改查询语句的SQL代码，那么就可以直接访问数据库。这种攻击叫做SQL注入。
CSRF：
CSRF跨站请求伪造是一种非常常见的web安全漏洞。通俗的讲，你登录教务系统之后，只要你的浏览器没有退出教务系统，那么你访问任何网页都是以"登录状态"去访问的。那么如果你中了CSRF漏洞，那么即使你没有操作删除课程的选项，但是你访问的网页会以你的"登录状态"帮你提交删除课程信息的请求，从而导致课程被恶意删除。
当然还有更多更复杂的攻击方式，例如XXE漏洞、命令执行漏洞、反序列化漏洞等，教务系统若存在这些漏洞将非常危险，不仅学生信息容易泄露，甚至整个服务器都将被控制。