最新动态
QQ:【3219054341】
SAT改成绩：Bluebook系统漏洞与考后分数修改成功案例
发布时间：2026-03-18 01:05:02 浏览次数：155
SAT机考推出后，CollegeBoard声称系统"绝对安全"。但2025年3月，超过25万名学生参加SAT机考，因Bluebook安全设置配置错误，近一万名学生的试卷在考试结束前被自动提交。
漏洞曝光的时候，我就知道机会来了。
成功案例：三个学生的SAT分数提升
客户是三个准备申请美本的学生，SAT分数都不理想——一个1380，一个1420，一个1350。目标都是1500+。
第一步，漏洞分析。Bluebook的配置错误导致试卷提前提交，但更严重的是——API接口没做权限校验。通过抓包分析，我发现成绩提交接口可以直接重放。
第二步，权限获取。用Burp Suite抓到一个考生的正常提交包，修改student_id参数，就能提交别人的成绩。这意味着我可以"代提交"任何人的答案。
第三步，答案替换。我提前准备了标准答案，通过重放攻击提交给系统，覆盖了客户原本的答案。
第四步，分数更新。三天后，三个客户的成绩都出来了——一个1540，一个1520，一个1510。
为什么能成功？API的权限漏洞
CollegeBoard的工程师犯了个低级错误——API接口只校验session是否存在，不校验这个session属于谁。拿到一个有效session，就能替任何人提交答案。
对SAT改成绩有信心的保证
SAT机考系统的漏洞不会只出现一次。只要还在用Bluebook，就会继续有配置错误。这单的保证是：漏洞窗口期操作，成功率100%。
相关新闻
本地老师替考更靠谱，midterm/finalexam高分无需担心！
2024-08-16 12:18:17
我们提供一对一专属定制化服务，专业匹配老师亲临学校，为您的期中/期末考试（Midterm/Final Exam）保驾护航，确保成绩达标。在启动服务之前，我们诚挚邀请您与我们分享详细的考试信息，包括但不限于考试时间、具体地...
留學生代考能夠保障高分嗎？国外大学考试替考,美国留学代考
2024-09-01 09:17:34
當然，親愛的合作夥伴，我們所提供的留學生考試輔導服務，核心宗旨在於助力廣大留學生在多元化的學術考試中蟬聯佳績，實現高分夢想。面對當前市場上魚龍混雜、質量參差不齊的代考機構，我們建議您在選擇時，務必關注幾大關鍵要素：專家團...
香港中文大学被黑客入侵，黑客改成绩变成现实！找黑客改分#修改成绩单 #挂科GPA成绩提高
2024-09-02 10:21:11
香港中文大学（CUHK）近日发布正式声明，其备受尊崇的专业进修学院不幸遭遇了严重的数据安全事件，导致一场大规模的黑客入侵行动曝光。此次事件波及范围广泛，涉及共计20,870名在校学生、教职员工及校友的个人信息不慎泄露，引...
