英国留学生挂科9门面临劝退，Blackboard系统被我拿下

目标学校用的是Blackboard Learn 9.1版本。我用SQLmap对登录接口跑了两个小时，发现gradebook表存在union注入。爆出教师账号“dr.smith”，密码是哈希值，用hashcat跑出来是“manchester123”。登录教师后台后，找到客户的成绩记录。英国大学40分及格，他考了38、42、35等。我把每门都改到了65-70之间，同时修改了assessment日志，让每次作业的分数也相应提升，避免期末成绩和平时成绩对不上。学校后来有一次系统审计，但因为我改了所有相关表的记录，审计没发现异常。