正方教务系统又崩了。正方这周三下午两点，教务选课高峰刚过，管理我盯着浏览器里那个转圈的系统菊花图标，整整转了七分钟。漏洞页面最后弹出一行小字：“系统繁忙，正方请稍后重试。教务”稍后？管理我宿舍网线拔了重插，路由器重启两遍，系统手机热点都开了，漏洞还是正方进不去。这破系统，教务比期末考试还让人焦虑。管理

但真正让我后背发凉的系统，不是漏洞它慢，而是它脆。去年十二月，有个计算机系的哥们儿跟我演示过——他只用了一行JavaScript代码，就把自己挂科的“马克思主义基本原理”改成了95分。操作过程简单得吓人：打开成绩查询页面，按F12调出开发者工具，在控制台输入几行代码，页面上的分数就变了。他截图发朋友圈，配文“期末稳了”，半小时后被辅导员约谈。处分是警告，成绩改回原样。但这事让我明白：正方教务系统里存着的，不是数据，是一张张透明的纸。

漏洞不止这一个。去年九月，有安全研究员在漏洞平台上提交过报告——正方教务系统存在SQL注入漏洞，攻击者可以通过构造特殊请求，直接读取数据库里的学生信息。身份证号、手机号、家庭住址，甚至高考成绩，全在里头。更离谱的是，这个漏洞在2019年就被公开过，厂商发了补丁，但很多高校压根没更新。我问过学校信息中心的老师，他苦笑着摇头：“系统是2008年买的，供应商早不维护了，我们只能自己打补丁，跟打地鼠似的。”

你可能会想，漏洞归漏洞，跟我有啥关系？关系大了去了。你以为你的成绩是老师输入的？错了。正方系统里，成绩录入是老师操作，但最终提交、加权、排名，全由后台逻辑处理。如果系统被恶意篡改，挂科变及格，及格变优秀，奖学金评定、保研资格、出国GPA——全盘皆输。我认识一个大四学长，绩点3.8，稳稳的保研线，结果系统里他的“体育”成绩莫名其妙变成59分。找教务处，人家说系统记录就是这样，除非老师出证明。老师出差了，两周后才回来。那两周，他每天跑三次教务处，头发都白了。最后查出来，是系统在成绩同步时出现数据错位——隔壁班一个同名同姓的同学挂科，数据串了。

最讽刺的是，正方系统的登录密码规则。它要求密码必须包含大写字母、小写字母、数字和特殊字符，长度不少于8位——听上去挺安全对吧？但系统默认密码是学号后六位加“@Zf”后缀，而且首次登录不强制修改。也就是说，只要知道你的学号，就能用默认密码登进你的账号。很多学生压根懒得改，或者改了又忘了，干脆用回默认。我试过用室友的学号加默认密码登录，一次成功。他的成绩单、课表、甚至选课密码，全在我眼前。我关掉页面，没干别的，但心里发毛——要是有人用这账号去改选课、退课、甚至提交恶意申请呢？

正方教务系统的漏洞，本质上是高校信息化建设的老龄化问题。学校图便宜、图省事，买了这套老系统，一用就是十几年。供应商不更新，学校不投入，学生成了活体测试员。每次选课高峰，系统崩溃成常态；每次成绩查询，数据错乱成新闻。但没人真正去解决它——因为教务处觉得“能用就行”，信息中心觉得“不归我管”，学生觉得“投诉没用”。

我写这些，不是劝你去黑系统。恰恰相反，我想说的是：当你发现自己的成绩、隐私、未来都系于一套漏洞百出的老系统时，你唯一能做的，不是祈祷它别出问题，而是盯着它、催着它、逼着学校去换掉它。别等到某天，你的成绩单被人悄悄改了一个数字，而你连申诉的证据都拿不出来——那才是真正的“系统崩溃”。