为什么这个微信应用竟然能抓取到内网教务系统的数据，甚至还扬言掌握了 600 万学生的信用数据

[zonghua]

避免 AD 的嫌疑，以下用“他”代表该微信应用。

一些学校的教务系统是没有对外开放访问的，为什么他竟然能够抓取到数据？

为了保证教务系统的安全，可以肯定的学校官方是没有去配合做端口映射让外网访问

甚至于表示利用数据进行信用记录 http://company.chinaventure.com.cn/14/10/14302776121.shtml

摘要

李正强回忆当天与李总理的对话。当他介绍自己的项目是借助高校教务系统的数据，为大学生建立自己的信用记录时，李克强追问“是不是用了大数据”。李正强随后详细介绍了项目的实现原理，并说未来将发展互联网金融。李正强说，总理听了后很高兴。

我暂时没有查看到他的用户协议，但是对于绝大部分用户，可能都没有详细去看用户协议，而页面上默许了协议，就等同于自己出卖了自己的信息。

国内大部分是使用正方或者青果的教务系统，难道是利用系统的漏洞进行如此操作？

[iloveayu]

总理听了后很高兴，细思极恐…

[zonghua]

@iyaozhen 这个东西在腾讯的首页上有展示，确实有这样的性质。我是在自己的路由器装了个 ngrok 然后可以从外网访问。
@wong2 重点是一些学校的教务系统是在内网的，楼上说是多个学校统一的数据库。细思恐极。

[PublicID]

萌小助