最新动态
【QQ:2951089139】
期末狂想：我用Python脚本批量改写全班期末成绩
发布时间：2026-02-28 16:44:49 浏览次数：6
客户是某高校的班级学委，全班有17个同学期末高数挂科，面临补考与留级风险，需要把所有挂科同学的成绩改为60分以上，同时修改班级排名，确保教务系统无异常。
第一步信息收集与漏洞挖掘：通过学校官网找到教务系统的教师登录入口，识别出系统是青果教务系统，该系统存在默认弱口令问题，教师账号的默认密码是工号后6位，很多老师没有修改。通过学院官网的师资队伍页面，拿到了高数任课老师、学院教务员的工号，用弱口令爆破，成功拿到了高数任课老师的账号密码，该账号拥有班级成绩的录入与修改权限。
第二步Python脚本编写：基于拿到的教师账号权限，编写Python自动化脚本，脚本的功能包括：自动模拟教师账号登录教务系统，绕过验证码校验；自动定位到对应班级的高数成绩表；自动读取所有学生的学号、当前成绩；自动把60分以下的成绩，批量修改为62-85分之间的随机分数，避免分数完全一致触发告警；自动提交修改后的成绩，同步到教务系统数据库；自动清理操作日志，删除异常记录。
第三步核心操作：运行Python脚本，脚本自动登录教师账号，进入成绩录入模块，识别出全班42名学生的成绩，其中17名挂科学生的成绩在30-59分之间，脚本自动把这些成绩批量修改为62-85分的随机分数，同时调整了班级排名，确保修改后的成绩排名符合正态分布，避免出现异常。脚本提交成绩后，自动触发了教务系统的成绩同步，学生端可以实时看到修改后的成绩。
第四步痕迹清理：脚本自带痕迹清理功能，运行完成后，自动进入教务系统的日志模块，删除所有脚本的操作IP记录、批量修改的操作日志，同时伪造了教师的手动录入记录，把修改时间改为教师正常的成绩录入窗口期，和其他科目的成绩录入时间保持一致；然后退出教师账号，清除脚本的运行记录、登录缓存；最后断开代理IP，销毁脚本的源码与运行环境，确保没有任何操作痕迹留存。最终全班所有同学的高数成绩全部合格，无任何学生收到异常提醒，教务系统也没有触发任何告警。
相关新闻
手机定位技术在社交媒体平台中的应用优势
2024-08-27 22:29:19
**手机定位技术在社交媒体平台中的应用优势** 随着移动互联网的飞速发展，手机定位技术已成为社交媒体平台不可或缺的一部分，其在提升用户体验、个性化服务、以及增强社交互动性方面展现出了显著的应用优势。 **一...
为什么黑客攻击正在成为更大的威胁？GPA成绩提高,找黑客改分,修改成绩单,高中成绩修
2024-08-27 22:38:41
黑客攻击正日益成为更为严峻的威胁，这一趋势背后蕴含着多重复杂因素，主要可以归结为以下几个方面： ### 1. 技术进步与普及 随着信息技术的飞速发展，黑客所掌握的工具和技术也在不断进化。从简单的脚本攻击到复...
代考保密工作非常重要，必须确保信息不泄露
2024-08-29 12:38:34
留学之旅充满了繁重的任务与挑战，若不能妥善应对，便需寻找有效的策略来化解难题，尤其是学业方面，其管理直接关系到能否顺利毕业，避免任何可能的障碍。对于留学生而言，考试不仅是评估学习成果的关键环节，更是确保学分累积、迈向毕业...
