helen黑客又有大动作了，日国家教育部了，围观吧，

可怜的苦B孩纸，不知道得罪了谁，又被人栽赃了，我记得好久以前的最高人民检察院也是

HELEN在圈内基本上属于名气臭到不行了的人，业内人士基本都知道HELEN这个人没多少技术除了装 还是装！

此次事件肯定又是一次栽赃事件。

之前中国最高人民检察院遭到黑客攻击上方也悬挂了helen的QQ，各位看官很惊讶对不对？

为什么这么多人要攻击他，陷害他呢？

其实我也想不通为什么有人要冒着坐牢的危险这样去干，真心不怕死么 -.-  唉，我想HELEN自己也很纳闷吧，

难道他长的很帅很多人暗恋他么。

所以这样吗？我想除非真是把一个人逼急了，否则没有人会干出这种事情顶着坐牢的风险黑一个网站陷害一个人。！

很多人说HELEN就是骗子，是个没本事的废物，

这里也不好多评论什么，只能说多行不义必自毙啊。引起这么大的愤怒实在不是件好事！

http://www.moe.gov.cn/sofprogecslive/1.jsp

 

漏洞描述：

Sofpro电子政务平台“在线访谈”功能，上传文件处验证方式可被绕过。

详细说明：

漏洞文件：
/sofprogecslive/live/uploadfile.jsp
/sofprogecsinterview/interview/uploadfile.jsp
上传中对文件类型采用客户端js验证，本地禁用js，直接上传jsp脚本即可