ETS数据库的七天：我是如何让托福成绩单“延迟发布”的

我盯上ETS不是一天两天了。大家都知道托福成绩是直接上传到美国总部的，但很多人不知道，在成绩出来的前72小时，数据其实停留在一个由第三方托管的AWS服务器上进行复核。我扫描到了那个子域名的漏洞，是一个古老的SQL注入点。通过它，我拿到了数据库的Panel权限。在修改具体分数时，我没有直接给满分，那样太蠢。我把听力和阅读的错题分布改得平均了一些，让分数维持在105-110之间，这样看起来最真实。改完之后，我顺便删除了那一小时的access_log，并覆写了temp文件夹里的缓存数据。