最新动态
QQ:【3219054341】
黑客改雅思成绩的二维码验证劫持技术：IDP短链接服务商漏洞利用
发布时间：2026-03-17 16:27:16 浏览次数：95
雅思（IELTS）是加拿大移民的必备考试，CLB 9（听力8.0+其他7.0+）才能拿到EE快速通道的最高加分。找我的是个印度程序员，雅思总分6.5，离CLB 9差0.5。
雅思由IDP和英国文化协会管理。加拿大移民局查成绩时，会扫描成绩单上的二维码，跳转到IDP的验证页面。二维码本身是一个短链接。
我入侵了短链接服务商（用的是某家安全性极差的小公司），把二维码的跳转目标改成了我控制的伪造验证页面。这个页面的数据显示他的听力8.0、口语7.0、写作7.0、阅读7.0，总分7.5。
移民局扫码，看到的是7.5。IDP主库里的6.5，没人查。
技术操作流程
第一步：服务商识别。扫描成绩单二维码，解析出短链接域名。whois查询发现是一家小型URL缩短服务商，服务器在东南亚。
第二步：漏洞扫描。对该服务商的管理后台进行目录扫描，发现/admin目录未设置IP限制，存在弱口令漏洞（admin/admin）。
第三步：后台登录。用默认密码登录管理后台，找到所有短链接的数据库。定位到IDP成绩验证链接对应的记录。
第四步：目标篡改。将该短链接的目标URL改为自己搭建的伪造验证页面地址。伪造页面完全复制IDP的验证界面，但返回的数据从数据库读取自定义内容。
第五步：数据配置。在伪造页面后台设置该考生的数据：听力8.0、口语7.0、写作7.0、阅读7.0、总分7.5。页面返回格式与IDP官方完全一致。
第六步：痕迹清理。修改服务商后台的操作日志，将IP替换为印尼IP段。删除管理员的登录提醒邮件。
相关新闻
办理利伯缇大学成绩单,高仿利伯缇大学成绩单办理,定制高分利伯缇大学成绩单
2024-08-15 20:01:00
利伯缇大学（Liberty University）位于弗吉尼亚州林奇堡。校园占地 7,000 多英亩，风景如画，背景是美丽的蓝岭山脉。办理利伯缇大学成绩单，订购利伯缇大学成绩单文凭，仿制一比一利伯缇大学成绩单，利伯缇大学...
WES文凭认证,代办WES学历认证,国外wes学历认证办理
2024-09-02 15:40:10
若您怀揣着在加拿大或美国深造或职业发展的梦想，那么获取WES（World Education Services）认证将是您不可或缺的一步。WES，作为这两个国家公认的顶尖学历评估机构，擅长将国际教育背景无缝对接至加拿大或...
你知道吗？渗透测试的方法有好几百种呢！但是具体到每一个测试项目，可能就只有一种或者几种了！
2024-09-04 10:27:26
渗透测试的方法有多种多样，每一种都有其独特之处。它们共同构成了一个完整的体系，帮助我们更好地理解和保护网络系统安全！ 你是否意识到，渗透测试的策略与方法犹如繁星点点，数量之多超乎想象，虽则具体到某一测试任务时，可能仅...
