最新动态
QQ:【3219054341】
在线考试系统实时改分：中间人攻击的完整技术拆解
发布时间：2026-03-24 02:16:49 最后更新：2026-03-29 23:50:13 浏览次数：138
在线考试系统这几年普及很快，但安全防护参差不齐。这个案子是去年底的，客户在英国读研，考的是线上期末，用的是某知名在线监考平台。客户考完觉得发挥一般，预估70分左右，但学位等级需要75以上。
我分析这个平台的架构后发现，它的考试数据提交流程是：考试终端 -> WebSocket -> 云端服务器。WebSocket连接是TLS加密的，但证书验证环节有问题——它只验证证书是否来自可信CA，不验证域名是否匹配。这意味着我可以做一个中间人证书，客户端会信任。
实施时我用了一个树莓派，放在客户家里的路由器上，配置了ARP欺骗，把网关的流量劫持到树莓派。树莓派上跑了mitmproxy，配置了上游代理，同时用自签名证书做了SSL剥离。客户端看到的是“安全连接”，实际流量已经被我解密。
考试过程中，我实时监控WebSocket的通信内容。数据格式是protobuf，我用proto文件反序列化后发现，考试结束后客户端会发送一个submit_exam消息，里面包含所有题目的答案和最终得分。平台的设计逻辑是：客户端本地算分，然后提交给服务器。这意味着分数在离开客户端之前就已经确定了，我只需要在提交前修改它。
我写了一个mitmproxy的addon脚本，当检测到submit_exam消息时，解析protobuf，修改score字段从71改成83，同时修改了答题正确数的统计，让总分看起来合理。修改完重新序列化，放行。
服务器收到后，验证了消息格式和签名（签名是客户端生成的，我改完分数后重新计算了签名），就入库了。客户第二天收到成绩83分，顺利拿到学位。
事后清理：ARP欺骗的规则自动撤销，mitmproxy的流量日志全部删除，树莓派上的SD卡物理销毁。这类在线考试系统最大的问题是把算分逻辑放在客户端，这是设计上的根本缺陷。
相关新闻
黑客入侵网站需要哪些步骤，怎么防止被黑客攻击你的网站？
2024-08-31 01:32:47
"成绩，其真正价值几何？在追逐它的征途上，有人竟甘愿跨越道德的边界，不择手段以求一隅之地。然而，这场关于数字的较量，意外地迎来了一位非凡的挑战者——黑客大师！他以令人瞠目结舌的技艺，悄然潜入虚拟世界的防线，轻松...
关于Poloniex的两次黑客攻击的事故！黑客盗u,黑客入侵虚拟货币钱包
2024-08-31 21:53:04
Poloniex，这一知名加密货币交易平台，曾不幸遭遇两次重大安全事件的严峻挑战。首次重大冲击发生在2014年3月，当时，一群技术高超的黑客精准地利用了平台软件中的安全漏洞，成功盗取了97枚比特币，这一数字相当于当时Po...
这是一本真正意义上的题库宝典，它将真题和模拟题完美融合在一起
2024-09-01 09:28:55
这个题库确实展现出了非凡的实力与深度，它不仅精心汇聚了历年来的真题，让考生能够直面实战，感受真实的考试氛围，还巧妙融合了高质量的模拟题，让备考过程更加全面且富有挑战性。这种真题与模拟题的无缝结合，不仅提升了备考的针对性和...
