最新动态
【QQ:2951089139】
GRE分数暗箱：我入侵研究生院考试系统改写入学成绩
发布时间：2026-02-28 16:43:53 最后更新：2026-03-02 10:54:38 浏览次数：32
客户是申请北美TOP30研究生院的学生，GRE首考310分，需要改到330分，其中语文160、数学170，写作4.0，确保ETS官方可查，申请院校认可，无任何复核风险。
第一步信息收集与漏洞挖掘：通过ETS官网的GRE成绩查询接口，进行模糊测试，发现系统的成绩更新接口存在未授权访问漏洞——接口没有对用户的身份权限进行校验，只要传入正确的考生registration_id，就可以直接构造POST请求，修改对应的成绩数据，无需管理员账号登录。
第二步漏洞验证与权限确认：用测试用的registration_id构造请求包，发现可以成功修改测试数据的分数，接口没有任何鉴权拦截，同时修改后的数据可以实时同步到ETS的官方数据库，无需人工审核。
第三步核心改分操作：构造专门的POST请求包，传入客户的registration_id，把语文150、数学160、写作3.0，分别修改为160、170、4.0，总分330，同时修改成绩的status字段，把“非正式”改为“正式有效”，避免成绩进入人工复核环节。为了确保申请系统同步，我手动触发了ETS到各大研究生院申请系统的成绩推送接口，把修改后的成绩实时推送给客户申请的所有院校，同时删除了接口调用的异常记录。
第四步痕迹清理：首先用burpsuite的流量伪造功能，把请求包的IP地址伪造为ETS官方的内网运维IP，删除所有包含我的代理IP的请求记录；然后清空ETS官网的访问日志中我的操作痕迹，用sed命令删除对应的请求条目；接着销毁所有测试用的服务器、肉鸡节点，清除所有请求包的构造记录与操作日志；最后断开所有代理连接，确保没有任何个人痕迹留存。客户在24小时后查询，ETS官方系统、申请院校系统均已同步修改后的高分，无任何异常标记，也没有触发复核。
相关新闻
无本科毕业认证学历,保录取研究生认证国外学历,教育部认证办理
2024-08-16 12:31:37
学历认证是验证个人学历真实性和有效性的重要过程，对于求职、升学、科研等方面都具有重要意义。然而，一些人可能会采取不正当手段来获取学历认证，这不仅违反了教育部的相关规定，也损害了学历认证的公正性和权威性。 教育部对于学历认...
EXAM代考,我们的存在就是为你解决学术烦恼！
2024-08-16 12:46:43
**探讨Exam代考服务的优势与注意事项** 在当今数字化学习时代，网络课程已成为教育领域的重要组成部分。除了常规的作业、讨论等学习任务外，网络课程还涵盖了quiz、exam及test等多种形式的考核，每一项考核的...
2024国外学历认证最新规定！
2024-08-31 01:44:15
亲爱的朋友们， 随着全球化的深入发展与社会对高素质人才需求的日益增长，我们深知构建一个高效、公正的国外学历学位认证体系的重要性。为积极响应这一时代需求，本机构经过精心筹备与深入研究，即将在近期隆重推出《关于进一步优...
