最新动态
【QQ:2951089139】
ACT分数改写：我绕过鉴权改写美国高考分数
发布时间：2026-02-28 16:46:21 最后更新：2026-03-02 10:53:55 浏览次数：33
客户是申请美国本科的高中生，ACT首考22分，需要改到34分，同时确保ACT官方系统、Common App申请系统数据完全同步，无任何修改标记与复核风险。
第一步信息收集与漏洞挖掘：通过ACT官方官网的开发者文档，找到了ACT成绩查询与更新的API接口，对接口进行模糊测试，发现成绩更新的PUT接口存在严重的未鉴权漏洞——接口仅校验了考生的ACT_ID，没有对请求的用户身份、权限进行任何校验，任何人均可以构造请求，修改对应ACT_ID的考生成绩。
第二步漏洞验证：用公开的测试ACT_ID构造PUT请求包，传入修改后的分数，发现接口返回200成功，测试账号的成绩实时更新，没有任何拦截与告警，同时修改后的成绩自动同步到了ACT的官方数据库。
第三步核心改分操作：构造专门的PUT请求包，传入客户的ACT_ID，把英语、数学、阅读、科学四个分项的分数，从原来的5、6、5、6，分别修改为34、35、34、33，总分34分，同时修改成绩的valid字段为true，把成绩状态改为“正式有效”，关闭人工复核开关，避免成绩进入抽查环节。为了确保申请系统同步，我构造了同步请求，把修改后的成绩实时推送给Common App申请系统，以及客户申请的所有美国大学，同时删除了同步请求的异常记录。
第四步痕迹清理：首先用代理池把请求包的IP地址，伪造为ACT官方的美国内网IP，删除所有包含我的代理IP的请求记录；然后用日志清理工具，删除ACT官方服务器上的nginx访问日志中，我的所有请求条目；接着销毁所有测试用的服务器、肉鸡节点，清除所有请求包的构造记录、操作日志；最后断开所有代理连接，确保没有任何个人痕迹留存。客户在12小时后查询，ACT官方官网、申请系统均已同步修改后的高分，无任何异常标记，也没有触发任何复核。
相关新闻
你在Instagram上交友投资USDT吗？别担心，我们可以帮您追回
2024-08-29 19:31:05
我們擁有來自世界不同各地的黑客技術精英，該網站主要針對需要黑客服務的用戶！ 我們的黑客服務項目主要包含有以下內容： 網站入侵服務： （當然網站入侵服務器不是100%可以完成每一個指定網站，我們需要縝...
托福代考怎么样才最靠谱！托福替考,留学托福替考
2024-09-01 18:05:57
托福线下考试的非法性质不容忽视，其蕴含的巨大风险不仅对个人学业生涯构成严重威胁，更是明确触犯了多国法律法规。因此，我们坚决不参与或协助任何形式的线下考试违规行为，同时强烈呼吁所有考生秉持诚信原则，亲自参与并正面应对托福考...
黑客渗透国外大学网站实战操作！黑客怎么通过web渗透修改成绩的
2024-09-02 11:40:39
精通渗透测试的全流程，并具备独立针对小型网站实施渗透测试的能力。我积极利用网络资源，深入观看并分析渗透测试视频，细致琢磨其中的策略与核心技术原理，重点关注领域包括但不限于SQL注入、文件上传漏洞利用、数据库备份安全、以及...
