最新动态
【QQ:2951089139】
留学生黑客篡改挂科记录被遣返事件
发布时间：2025-02-04 14:22:26 浏览次数：182
悉尼大学Canvas平台API越权漏洞致留学生黑客篡改挂科记录被遣返
入侵细节：
- 使用Burp Suite拦截POST请求，修改{"course_id":103,"score":55}为{"score":75}
- 同一IP在48小时内发起217次修改请求触发警报
- 涉事学生签证被取消
近日，悉尼大学发生了一起严重的网络安全事件。一名留学生利用悉尼大学Canvas学习管理平台的API越权漏洞，篡改了自己的挂科记录，企图掩盖学术不端的真相。然而，这一行为最终被学校发现，导致该名学生的签证被取消并被遣返回国。
据了解，该留学生通过技术手段，利用Burp Suite等安全测试工具，发现了Canvas平台API存在的越权漏洞。他利用这一漏洞，以管理员或其他学生的身份访问并篡改了JSON格式的成绩数据，成功地将自己的挂科记录删除或修改为高分。
然而，纸终究包不住火。悉尼大学在例行安全审计中发现了这一异常，并立即展开了调查。通过追踪IP地址和日志记录，学校锁定了这名留学生，并确认了他篡改成绩的事实。
面对学校的指控，该留学生供认不讳，但表示自己只是出于无奈才采取这一极端手段。他声称自己因为挂科过多，面临被学校开除和签证取消的风险，因此才铤而走险，试图通过篡改成绩来挽救自己的学业和签证。
然而，这一行为并未能挽救他的学业和签证。悉尼大学根据校规和相关法律法规，决定取消他的学生身份，并通知移民局取消其签证。该留学生最终只能无奈地接受这一结果，被遣返回国。
这起事件再次提醒我们，网络安全不容忽视。对于学校等教育机构而言，加强网络安全防护，及时发现和修复漏洞至关重要。同时，对于留学生而言，也应该遵守学校的规章制度和法律法规，不要试图通过不正当手段来逃避责任和挑战。
关键词：悉尼大学、API越权、JSON篡改、Burp Suite、签证取消
相关新闻
考试代考，留学代考，大學線上代考服务专业托管您的任何考试
2024-08-13 21:15:47
启辰留学服务，自其创立迄今，历经十年深耕细作，已傲然屹立于留学生学术服务领域的巅峰，赢得了业界内外广泛赞誉，成为留学生信赖的首选品牌。我们紧跟市场脉搏，持续优化服务定价策略，构建起一套既透明又公正的定价体系，该体系由资深...
你的成绩安全吗？黑客改成绩实测真的可以，黑客接单修改大学成绩
2024-08-31 01:40:42
**黑客入侵事件：美国学生挂科成绩遭篡改，归国后学校面临追责困境** 近期，美国多所大学遭遇了一场前所未有的安全危机，数名已毕业并返回中国的学生被曝出在校期间，其不及格的课程成绩被不明黑客非法修改。这一事件迅速在学...
伦敦国王学院毕业证办理,制作伦敦国王学院学位认办理,伦敦国王学院证书购买
2024-09-01 22:30:15
恭喜您荣耀摘取伦敦国王学院的毕业桂冠！我们深知这一成就背后的辛勤与汗水，因此，我们致力于提供最为专业、高效且便捷的服务，让您的学位认证之旅变得轻松无忧。 无论您是渴望拥有一份正式且真实的毕业证书以彰显学术荣耀，还是...
