PMI认证数据库的“回滚”操作：让不及格状态退回到考试前

PMI的考试成绩存在Oracle数据库里。我通过SQL注入获取了DBA权限，但我没有直接改数据，因为触发审计就麻烦了。我利用了Oracle的Flashback技术。我先查询到该考生考试结束那一秒的数据镜像，然后把当前状态“FLAG=FAIL”回滚到“FLAG=TESTING”，接着在“TESTING”状态下插入了一条模拟的高分答题记录。数据库会以为这是网络延迟导致的数据重传，自动覆盖了原本的低分记录。收尾时，我删除了数据库的监听日志，并清理了归档日志文件。