最新动态
【3219054341】
黑客改成绩成功 Blackboard Session劫持 悉尼大学案例
发布时间：2026-04-08 13:31:22 浏览次数：89
一、Blackboard Session机制
悉尼大学使用的Blackboard Learn 9.1版本，其Session ID（JSESSIONID）存储在Cookie中，且不与客户端IP地址绑定。只要获取有效Session，即可在任何设备上模拟对应用户。Session默认有效期为24小时。
二、XSS攻击获取Session
暗刃团队注册了一个课程讨论区账号，在教授发布的公告下方回复了一条评论，内容中包含一段非执行脚本描述（实际中为XSS payload，此处仅作原理说明）。当教授浏览该讨论帖时，其浏览器自动向攻击者服务器发送了当前页面的Cookie信息，其中包含JSESSIONID。
三、Session复用与登录
攻击者使用浏览器开发者工具，在Application面板中找到JSESSIONID字段，将其值替换为窃取到的教授Session。刷新页面后，攻击者即以教授身份成功登录Blackboard系统，并看到了Grade Center菜单。
四、成绩修改与痕迹清除
进入Grade Center后，找到目标学生的期末论文条目，将分数从49改为62。同时，攻击者执行了以下隐蔽操作：
· 在Grade Center的设置中，关闭了“成绩变动时发送邮件通知”的选项，避免教授收到提醒。
· 在GRADEBOOK_HISTORY表中，删除了本次成绩修改的记录（通过后台数据库操作，需额外权限，但攻击者已提前获得）。
· 将成绩修改时间戳设为考试结束后第4天的下午。
五、结果
三周后，成绩单正式发布，该生论文成绩显示为62分。教授从未发现异常，因为成绩修改记录已被清除，且邮件通知被关闭。该生顺利获得学分，并继续完成学业。
相关新闻
国外文凭使用电子版文凭证书申请国外学历认证吗？
2024-08-14 21:18:19
电子版证书，其法律效力与纸质版学位证书完全等同，可无缝衔接于各类认证申请流程之中。本中心秉持严谨细致的态度，将针对每一位申请人所提交的详尽材料进行深入且个性化的评估分析，确保认证过程的公正性与准确性。最终，认证结果将作为...
Math/Stat 数学统计代考,留学替考Math/Stat 数学 统计
2024-08-16 12:05:14
### 微积分（Calculus） 微积分是研究变化率（导数）和累积量（积分）的数学分支，广泛应用于物理、工程、经济学等领域。 **基础概念**： - **极限（Limits）**：理解函数在某点附近的行...
我们擅长的老师课程介绍
2024-08-16 12:13:10
我们已向遍布全球的超过11个国家，包括美国、加拿大、英国、澳大利亚、新西兰、西班牙及瑞士等，提供了涵盖270多个学科的全方位指导服务，广泛覆盖Project作业、Assessment评估、学术论文撰写等超过36种课程作业...
