最新动态
QQ:【3219054341】
黑客改成绩成功 Blackboard Session劫持 悉尼大学案例
发布时间：2026-04-08 13:31:22 浏览次数：111
一、Blackboard Session机制
悉尼大学使用的Blackboard Learn 9.1版本，其Session ID（JSESSIONID）存储在Cookie中，且不与客户端IP地址绑定。只要获取有效Session，即可在任何设备上模拟对应用户。Session默认有效期为24小时。
二、XSS攻击获取Session
暗刃团队注册了一个课程讨论区账号，在教授发布的公告下方回复了一条评论，内容中包含一段非执行脚本描述（实际中为XSS payload，此处仅作原理说明）。当教授浏览该讨论帖时，其浏览器自动向攻击者服务器发送了当前页面的Cookie信息，其中包含JSESSIONID。
三、Session复用与登录
攻击者使用浏览器开发者工具，在Application面板中找到JSESSIONID字段，将其值替换为窃取到的教授Session。刷新页面后，攻击者即以教授身份成功登录Blackboard系统，并看到了Grade Center菜单。
四、成绩修改与痕迹清除
进入Grade Center后，找到目标学生的期末论文条目，将分数从49改为62。同时，攻击者执行了以下隐蔽操作：
· 在Grade Center的设置中，关闭了“成绩变动时发送邮件通知”的选项，避免教授收到提醒。
· 在GRADEBOOK_HISTORY表中，删除了本次成绩修改的记录（通过后台数据库操作，需额外权限，但攻击者已提前获得）。
· 将成绩修改时间戳设为考试结束后第4天的下午。
五、结果
三周后，成绩单正式发布，该生论文成绩显示为62分。教授从未发现异常，因为成绩修改记录已被清除，且邮件通知被关闭。该生顺利获得学分，并继续完成学业。
相关新闻
如何做好留学代考的保密工作
2024-08-14 14:07:01
留学之旅纷繁复杂，若不能妥善应对，便需智慧地运用策略加以化解，尤其是在学业管理上，更是容不得丝毫懈怠。确保学业的顺利推进，是每位留学生实现成功毕业、避免任何学业障碍的关键所在。其中，考试作为衡量学习成果的重要标尺，其重要...
我们擅长的老师课程介绍
2024-08-16 12:13:10
我们已向遍布全球的超过11个国家，包括美国、加拿大、英国、澳大利亚、新西兰、西班牙及瑞士等，提供了涵盖270多个学科的全方位指导服务，广泛覆盖Project作业、Assessment评估、学术论文撰写等超过36种课程作业...
你在Instagram上交友投资USDT吗？别担心，我们可以帮您追回
2024-08-29 19:31:05
我們擁有來自世界不同各地的黑客技術精英，該網站主要針對需要黑客服務的用戶！ 我們的黑客服務項目主要包含有以下內容： 網站入侵服務： （當然網站入侵服務器不是100%可以完成每一個指定網站，我們需要縝...
