陕西学业水平考试,密码

供稿:hz-xin.com     日期:2025-01-14
学业水平考试网上查询,密码忘了怎么办?

如果是修改后的密码忘记了,那就去看原来给你发的信息条的原始密码,可以用那个密码进入后,再改一次密码。
如果是原始密码忘记了,可以学校教务处询问。

拓展资料:高中学业水平考试(The Academic Test For The Ordinary High School Students),通称“高中会考”。
是为了进一步加快普通高中教育质量监测体系建设,推动普通高中课程改革工作的有效实施和教育教学质量的全面提升,结合各省普通高中教育发展实际,在认真调研论证、广泛征求各方意见的基础上组织相应的考试。
其中各省市制定相关政策、要求不一。高中学业水平考试的课程标准、考试规定是国家制定的,由省级教育行政部门组织实施。
考试覆盖全部14个学科,其中9科省级统一组织考试、其余科目考试的要求是全省统一的;考试科目可以6选3、7选3等。为了淡化分数,成绩分为5等。
参考资料:高中学业水平考试百度百科

带着你的有效身份证件去招办就可以把密码找回来了的

陕西学业水平考试原密码均是1234。

根据教育部《普通高中课程方案(实验)》(教基〔2003〕6号)和江苏省教育厅《江苏省普通高中课程改革实施方案(试行)》(苏教基〔2005〕16号)的精神,设置全省普通高中学生学业水平测试。

实行学业水平测试是为了加强对高中的课程管理和质量监控,同时,向高校提供更多有效的考生信息。实行学业水平测试有利于促进高中学生全面发展,有利于高校更加科学、自主地选拔人才。 学业水平测试从2005年秋季入学的学生开始实行。

内容形式:

学业水平测试为常模相关一目标参照考试。测试内容以教育部《普通高中课程方案(实验)》和各学科课程标准为依据,考察学生学习的状况,重点考察学生的基础知识与基本技能,并注重考察学生分析问题、解决问题的能力和学习能力。

学生水平测试根据各学科不同情况,合理设置客观题型与主观题型,客观题型一般不超过试卷总分的50%。另行制订的“学业水平测试说明”,明确各学科测试具体内容、题型、试卷结构等。

以上内容参考 百度百科——学业水平测试




1。突破script的限制。

例如,某网页上有一文本框,允许你输入用户名称,但是它限制你只能输入4个字符。许多程序都是在客户端限制,然后用msgbox弹出错误提示。如果你攻击时需要突破此限制,只需要在本地做一个一样的主页,只是取消了限制,通常是去掉VBscript或IavaScript的限制程序,就可以成功突破。

如果是javascript做的,干脆临时把浏览器的脚本支持关掉。如果是有经验的程序员常常在程序后台再做一遍检验,如果有错误就用response.write或类似的语句输出错误。

2。对SQL的突破

例如某网页需要你输入用户名称和口令,这样就有两个文本框等待你的输入,现在我们假设有一用户adam,我们不知道他的口令,却想以他的身份登陆。

正常情况下,我们在第一个文本框输入adam,第二个文本框输入1234之类的密码,如果密码正确就可以进入,否则报错。

程序中的查询语句可能是:

sql="select * from user where username='"&text1.value&"' and passwd= '"&text2.value&"'"

执行时候就是

select * from user where username='adam' and passwd='1234'

好了,如果我们在text2里输入的不是1234,而是1234'"&"'or 1=1

我们的sql语句就成了,

select * from user where username='adam' and passwd='1234' or 1=1

我们就可以进入了。。。

有经验的用户就在程序中增加对单引号等特殊字符的过滤。

但是,一般人习惯上有两种登录认证方式我就用ASP的VBScript做例子了:

一是用select * from ... where username = ' & Request.Form("username") & "password = " & Request.Form("password"),然后判断结果是否为空来验证。其实还有一种方式:

用select * from ... where username = ' & Request.Form("username"), 然后判断结果集中的密码是否和输入相同来验证,这种方式就安全一些了。

3。利用多语句执行漏洞。

根据上面的思路,如果用户根据书名(例如linux入门)查询所有的书,SQL语句为

select book.name,book.content from book where bookname='linux入门'

如果我们输入的不是linux入门而是 linux入门' delete from user where '1' = '1

从而构成对表的删除。

成功的前提条件是对方允许多条语句的执行。

由于程序没有处理边界符“'”产生的漏洞的危害程度和结果集的类型及数据库的配置有很大的关系。首先说结果集,如果结果集只支持单条的SQL语句,那么你所能做的只是上面提到的那种在密码框内输入' or '1' = '1来登录,其他的做不了。

我们还可以用这种方法在数据库里增加用户。

4。SQL Server装完后自动创建一个管理用户sa,密码为空。而好多人装完后并不去改密码,这样就留下了一个极大的安全问题,我稍后再细说。

程序中的连接一般用两种,不是用global.asa就是用SSL文件。SSL文件一般人习惯放到到Web的/include或/inc目录下。而且文件名常会是conn.inc、db_conn.inc、dbconninc,等等,反正有时能猜到。

如果这个目录没有禁读,一旦猜到文件名就可以了,因为.inc一般不会去做关联的,直接请求不是下载就是显示源文件。

还有当主要程序放到一个后缀为.inc的文件而没有处理“'”,当运行出错时返回的出错信息中常会暴露.inc文件,我遇到过几次这样的情况。其实可以在IIS里设置来不回应脚本出错信息的。

5。数据库的利用。

如果程序中的连接用户权限极小,甚至多数表只能读,你就很难有所作为了。这时所能做的是能猜出表名和字段名来进行删除数据或表的操作。

INSERT语句利用起来讨厌一些,主要是里面有好多列,而且还要处理掉最后的“)”。

我就以我最熟悉的MS SQL Server来说一些吧。它的默认端口号是1433,你用telnet连一下服务器的这个端口,如果能连上去一般是装了MS SQL Server,当然这是可以改掉的。

好了,说一说数据库的利用。

如果对方的数据直接在Web服务器上而且你知道端口号,有帐号就干脆用SQL Analyzer来直接连接数据库。在它里面可以执行SQL语句。常用的是存储过程master.dbo.xp_cmdshell,这是一个扩展存储过程,它只有一个参数,把参数做为系统命令来装给系统执行。

如果是管理用户就有权执行这个存储过程,而且这时可以执行很多操作,如用ipconfig来看ip设置,用net user来看系统用户。不过用net user /add 用户名 密码并不一定成功,有时会返回一个“指定的登录会话不存在”而不能执行,原因我还不清楚。

如果没有权限也不要紧,MS SQL Server有个漏洞,你可以创建一个临时存储过程来执行,就可以绕过去,如:

CREATE PROC #cmdshell(@cmdstr varchar(200))

AS

EXEC master.dbo.xp_cmdshell @cmdshell

当然这时是没有权限执行net user /add等的,不过可以查看,可以创建文件。

反复用echo创建一个FTP脚本,把木马传到一个FTP站点上,然后用存储过程调用ftp来利用脚本来下载并安装,然后......呵呵:)

如果数据库没有装在Web服务器上所以没有找到或改了端口号而一时找不到还是有办法的。

如果数据库服务器直接从Internet上无法访问,你可以利用程序里的漏洞来删除、修改数据或加入javascript语句到数据库,通常他们显示本来应该自己人录入的数据时不去过滤<>,所以可以用javascript把它转到其他站点上或做些什么。

如果只是改了端口号就要看程序里数据库用户的

首先确保密码正确
当你输入后如果出现:“考藉号或密码错误!05”说明是网络的问题,你只需等到服务器宽松的时段即可。
但如果是:“考藉号或密码错误!”(没有05)就说明是你学籍号,密码的问题了,这样就不好办了!
如果是第一种情况就不要担心了。

那个网站很垃圾的。用原来的密码试试,不行只能给管理员留言了。

你用原来的密码试试看?我以前也是,自己改了密码,没多久它系统又给改回来了……

学业水平考试网上查询,密码忘了怎么办?
陕西省学业水平考试密码忘了怎么办? 自己去当地招生办,告诉他们,自己学校,班级。他们可以查。不用着急,这种事很常见。广东学业水平考试成绩网上查询 何玮 地理 67 C 何玮 历史 82 B 何玮 政治 80 B 山东08学业水平考试成绩能网上查询么 所有的省都可以,呵呵,我是陕西的,也参加了学业...

学考忘记密码怎么办
2、如果1中的办法都不行,可以致电考试网站的“服务人员,提出申诉。申诉请准备好身份证信息,准考证信息等,以备查用。3、其实不用担心。学校领导那都有底!可以去问他们!而且等成绩出来,学校会专门发一张清单,显示给我们会考是否过关!二、什么是学考 1、高中学业水平考试(The Academic Test For ...

高中学业水平考试密码忘了怎么办
学业水平考试密码有以下解决办法:1、去当地的教育局进行备份,教育局可以给查询并且进行相应的更改,需要带好个人的身份证件,初始化密码即可。2、一般老师都有相应的报名密码可以联系老师帮忙查询。3、一般初始密码都是相同的,要是初始密码不清楚可以去致电网站的客服人员。

学考密码忘了怎么找回
首先尝试自行找回密码,可通过密码保护邮箱,或利用之前设定的安全问题,又或是绑定的手机号来完成。若上述方法均无法实现,可联系考试网站的服务人员进行申诉。申诉时需备好身份证信息、准考证信息等资料,以便验证身份。学业水平考试旨在加强普通高中教育质量监测体系建设,促进普通高中课程改革的有效实施与教育...

学考密码忘了怎么找回或重置
自行找回密码的途径多样,如利用密码保护邮箱、安全问题设置、或绑定手机号码等方法尝试找回。请确保在找回过程中谨慎操作,保护个人隐私安全。若上述方法均无法解决问题,建议联系考试网站的服务人员提出申诉。在申诉时,需准备好身份证信息、准考证信息等,作为证明材料以备查用。请注意,学业水平考试旨在强化...

陕西省高中学业水平考试成绩查询 密码忘了怎么办?
有以下两种方法:1、如果是修改后的密码忘记了,那就去看原来给你发的信息条的原始密码,可以用那个密码进入后,再改一次密码。2、如果是原始密码忘记了,可以学校教务处询问。

陕西省高中学业水平考试成绩查询 密码忘了怎么办
如果是原始密码忘记了,可以学校教务处询问。考试目的:为了进一步促进普通高中教育质量监测体系的建设,促进普通高中课程改革的有效实施和全面提高教育教学质量,结合全省普通高中教育,实际开发的基础上认真调查和示范,广泛听取各方面的意见,组织相应的考试。各省市的相关政策和要求各不相同。高中学业水平考试的...

学业水平考试成绩查询 但是密码忘了怎么办
如果是修改后的密码忘记了,那就去看原来给你发的信息条的原始密码,可以用那个密码进入后,再改一次密码。如果是原始密码忘记了,可以学校教务处询问。

学考报名密码忘了怎么办啊
1、自助重置密码。考生可通过回答注册时的“密码保护问题”自行重置密码。2、短信获取密码。考生可通过注册时的手机号码,通过短信获取密码。3、拔打考试中心客服电话。考生可拨打教育部考试中心客服电话通过客服(010-82345677)人工协助重置密码。学考是高中学业水平考试的简称,文科生要考物理、化学、生物...

怎样找回学考密码
学业水平考试成绩查询时遇到密码遗忘的问题,可以采取多种途径解决。首先,可以尝试自行找回密码。通过绑定的邮箱、设置的安全问题或绑定的手机进行验证,即可重新获取登录密码。具体操作步骤包括确认绑定邮箱或手机号的真实性,通过邮箱接收重置邮件或手机接收验证码,然后按照提示完成密码重置。如果以上方法都无法...