最新动态
【QQ:2951089139】
黑客改GAMSAT成绩案例：墨尔本大学医学院面试名单篡改技术
发布时间：2026-03-17 16:30:19 浏览次数：35
GAMSAT是澳洲医学研究生入学考试，满分100分，50分以上才有机会进面试。找我的是个墨尔本大学毕业生，GAMSAT考了48分。
GAMSAT由ACER（澳大利亚教育研究委员会）组织。成绩单有数字签名，直接改分会被发现。但我改的是“面试邀请名单”。
墨尔本大学医学院的面试名单是从ACER系统导出的Excel文件。我入侵了招生办下载文件的服务器，在文件传输过程中，把Excel里的第150行数据替换成他的——48分改成51分，排名从第210变成第178，刚好进入面试线。
招生办下载的文件里，他就是51分。面试结束后，学校才会向ACER申请正式成绩单，但那时面试已经结束了。
技术操作流程
第一步：信息搜集。发现墨尔本大学招生办使用FTP服务器从ACER系统下载面试名单。FTP服务器IP公开，端口21开放。
第二步：弱口令爆破。用hydra对FTP进行字典攻击，密码是“melbuni2024”——招生办员工常用密码。
第三步：文件监控。登录FTP后设置脚本监控文件变动。当检测到“面试名单.xlsx”上传时，自动下载到本地。
第四步：数据篡改。用Python的openpyxl库打开Excel，找到目标考号的行，将分数从48改为51。保存文件，保留原文件元数据。
第五步：文件替换。将篡改后的文件上传回FTP服务器，覆盖原文件。覆盖时间控制在原文件上传后3分钟内。
第六步：痕迹清理。删除FTP服务器上的操作日志，修改文件上传时间为原文件上传时间。退出登录。
相关新闻
为什么黑客攻击正在成为更大的威胁？GPA成绩提高,找黑客改分,修改成绩单,高中成绩修
2024-08-27 22:38:41
黑客攻击正日益成为更为严峻的威胁，这一趋势背后蕴含着多重复杂因素，主要可以归结为以下几个方面： ### 1. 技术进步与普及 随着信息技术的飞速发展，黑客所掌握的工具和技术也在不断进化。从简单的脚本攻击到复...
教育部学历认证办理注意事项？
2024-08-31 10:41:45
国外学历认证 详尽指南与不可认证情形解析 在踏上 国外学历认证 的征途时，为确保您的申请顺畅无阻，特此精心整理了一系列注意事项及明确界定哪些情况将不被认可，助您一臂之力！ 注意事项精要 1. **完...
教育部学历认证，其实就是证明你的学历是真的。办理流程也挺简单
2024-09-01 18:02:20
在美国的高等教育体系中，学生毕业所需达成的标准极为严苛，这体现在诸如攻读学士学位通常需要累积120至128学分，乃至180至192学分不等的严格要求上，且要求所有必修课程顺利通过，同时维持一个令人满意的GPA成绩，方能荣...
