A priori no tiene porque verse nada, y mucho menos hay una forma universal de hacer tal cosa. Habría que encontrar algún bug que permitiese hacer tal cosa, por lo tanto depende de la plataforma.
De todas formas aquí van algunas ideas:
- Si solo permite verlo a un grupo determinado, necesitas hacerte pasar por ellos. Es improbable, pero comprueba que no almacenen esa información en las cookies.
- Si hay ficheros en el servidor tendrán una ruta. Supón que estan en la misma de los que puedes ver, e intenta adivinar los nombres.
- Yo me dedicaría a buscar alguna SQLi y con eso haces lo que quieres... O intenta conseguir una cuenta con más privilegios de tu profesor (mitm, phishing, etc.).
¿De que plataforma se trata? Si es algo casero tienes posibilidades, si usan moodle o algo parecido lo tendrás bastante negro.
De todas formas aquí van algunas ideas:
- Si solo permite verlo a un grupo determinado, necesitas hacerte pasar por ellos. Es improbable, pero comprueba que no almacenen esa información en las cookies.
- Si hay ficheros en el servidor tendrán una ruta. Supón que estan en la misma de los que puedes ver, e intenta adivinar los nombres.
- Yo me dedicaría a buscar alguna SQLi y con eso haces lo que quieres... O intenta conseguir una cuenta con más privilegios de tu profesor (mitm, phishing, etc.).
¿De que plataforma se trata? Si es algo casero tienes posibilidades, si usan moodle o algo parecido lo tendrás bastante negro.