最新动态
【QQ:2951089139】
留学生黑客篡改挂科记录被遣返事件
发布时间：2025-02-04 14:22:26 浏览次数：201
悉尼大学Canvas平台API越权漏洞致留学生黑客篡改挂科记录被遣返
入侵细节：
- 使用Burp Suite拦截POST请求，修改{"course_id":103,"score":55}为{"score":75}
- 同一IP在48小时内发起217次修改请求触发警报
- 涉事学生签证被取消
近日，悉尼大学发生了一起严重的网络安全事件。一名留学生利用悉尼大学Canvas学习管理平台的API越权漏洞，篡改了自己的挂科记录，企图掩盖学术不端的真相。然而，这一行为最终被学校发现，导致该名学生的签证被取消并被遣返回国。
据了解，该留学生通过技术手段，利用Burp Suite等安全测试工具，发现了Canvas平台API存在的越权漏洞。他利用这一漏洞，以管理员或其他学生的身份访问并篡改了JSON格式的成绩数据，成功地将自己的挂科记录删除或修改为高分。
然而，纸终究包不住火。悉尼大学在例行安全审计中发现了这一异常，并立即展开了调查。通过追踪IP地址和日志记录，学校锁定了这名留学生，并确认了他篡改成绩的事实。
面对学校的指控，该留学生供认不讳，但表示自己只是出于无奈才采取这一极端手段。他声称自己因为挂科过多，面临被学校开除和签证取消的风险，因此才铤而走险，试图通过篡改成绩来挽救自己的学业和签证。
然而，这一行为并未能挽救他的学业和签证。悉尼大学根据校规和相关法律法规，决定取消他的学生身份，并通知移民局取消其签证。该留学生最终只能无奈地接受这一结果，被遣返回国。
这起事件再次提醒我们，网络安全不容忽视。对于学校等教育机构而言，加强网络安全防护，及时发现和修复漏洞至关重要。同时，对于留学生而言，也应该遵守学校的规章制度和法律法规，不要试图通过不正当手段来逃避责任和挑战。
关键词：悉尼大学、API越权、JSON篡改、Burp Suite、签证取消
相关新闻
关于線下全面替考模式介绍！留学替考,枪手代考
2024-09-01 09:12:26
在留学生的学术旅程中，实验考试作为一种独特的考核形式占据了重要一席。这类考试不仅要求学生撰写标准的论文或解答理论问题，还强调了对实验数据的详尽分析与呈现，因此，它往往需要考生与专业的代考服务提供者紧密协作。具体而言，代考...
关于的EXAM代代考问题解析,exam替考,代考exam
2024-09-02 14:56:22
关于您对我们exam代考服务的疑问，我们非常乐意为您提供详尽且专业的解答：**关于课程覆盖范围**：我们的exam代考服务广泛覆盖超过90%的学术课程领域，旨在满足绝大多数学生的学习需求。然而，请注意，由于部分工科课程的...
留学代考交易流程介绍,留学代考,留学替考
2024-09-03 09:29:07
01 咨询与需求提交 欢迎联系我们网站的客服团队或添加客服微信，细致阐述您的代考需求。请明确告知您的学术层次、具体考试科目、考试时间安排及时长、期望的成绩标准等关键信息，并指明您偏好的代考方式——是直接登录系统作答...
