最近兴起的互联网+教育，导致了很多在线学习网站的诞生，但是由于很多开发者图方便，网站安全措施做的不规范，导致很多课程资源不够安全。个人理解，对于一个按课程付费为主要收入的在线学习网站，课程就是变现的全部家当，如果安全措施做得不到位，那前期收集视频教程的钱算是打水漂了。

某学校的综合教务系统使用北京清元优软科技有限公司的（如图1），最近乌云爆出存在提升权限的漏洞1 。内联页面中的某个管理员菜单没有审核权限，导致其他权限的用户也可以访问。