一说到跆拳道脑海里就会浮现出特别厉害的画面。在空中转身旋转踢腿一气呵成，那叫一个帅！
每个人都在为了提升自己的级位证书而奋斗着。但是证书到底是真的还是假的呢？直接插入主题吧！
其实小编两年前在某多多的商城看到过很多商家在平台上以三十元四十元的价格售卖跆拳道等级证书，付款后只需要提供姓名和出生日期，就可以在家坐等级证书给你邮到家里面，省去了现场考级的麻烦。当时小编我也下了一单并且收到了。只不过上面的生日和我提供的不一样，当时便开始了质疑。
当时找到了查询证书系统的网站”某某拳道联盟“，只是使用了啊d扫描了一下，便扫描出了一个sql语句漏洞，通过sqlmap成功注入了数据库，拿到了网站管理员账号和密码，因为密码使用了md5加密，又简单在md5解密网站进行解密，得到明文密码，成功登录后台管理界面！
在后台的级位查询可以看到考级人数竟达到58万人之多，大多是小朋友。可以查询到里面所有考级人员的姓名，出生日期，证书编号等，当时直接判定这个考级证书就是假的。
当时在网站后台找了一个banner图片，下载到本地后插入了一句话木马，通过蚁剑成功上线了服务器，当时登录上就没有过多研究它。
时隔两年后的今天闲着无聊整理收藏夹，偶然间又打开了这个网站，好奇的扫描了一下把网站备份文件扫描到了.tar.gz格式文件，直接下载488.91mb大小。奇迹的是两年过去了管理员依旧没有改密码，前面提到的两张后台图片就是今天登录后的最新截图！
这个系统的文件一般存在uploads文件下面，打开后里面存储了758个excel文件，大约估算了一下大概有20w 的考级人员数据，因为他这个只有六年的备份，距离现在还差了两年的数据。包括姓名，级位，生日，证书编号。
通过数据表的字段可以很明显的发现并判断出这就是割韭菜的假证书，没有身份证号，没有尊龙凯时官方app下载的联系方式，没有性别，没有唯一身份标识的证书怎么是真的！国家认可的证书会没有身份证号作为唯一标识？
因为这个是证书查询网站，肯定是存在个人照片的，在images文件夹中存储了2016年到2021年这几年所有的会员证书的一寸蓝底照片,照片就贴出某一天的吧，打上马赛克吧保护公民隐私！
文章写到了这里，大家对考跆拳道级证书是否有了更新的认识呢？其实加入的协会不同，考级后查询证书的网站也是不一样的，如果查不到可能是登陆了其它的协会证书查询系统！大家其实不必过多在意证书这个东西，因为本身在实际的学习锻炼中成长了自己，就是最大的收获，自身的成长大过证书的价值和意义！本次文章中涉及的信息在科普后也会及时删除销毁！找谁也没有用找不回了哦！
尊龙凯时官方网站的版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至
[email protected]举报，一经查实，本站将立刻删除。
