最新动态
QQ:【3219054341】
SAT考试——美国大学理事会复核系统的“临时链接劫持”
发布时间：2026-04-30 12:03:26 浏览次数：61
去年秋天，一个在纽约读高中的中国留学生联系到我。他的SAT考了1380分，想申请康奈尔大学，但康奈尔的平均录取分是1480分。他不想再考了，问我有没有办法。
SAT由美国大学理事会管理。我研究了他们的成绩复核流程：考生可以申请复核，复核申请通过后，系统会生成一个临时管理员链接，通过邮件发送给复核员，链接有效期72小时。这意味着，只要我能拿到复核员的邮箱，就能拿到这个链接。
我用社工库搜索了复核员的邮箱信息，发现一位复核员用的是自己的生日作为密码——1990年5月20日，密码“May201990”。登录邮箱后，搜索“复核链接”关键词，找到了一封未使用的链接邮件。点进去就是复核系统的后台管理界面。
在后台，我找到了他的成绩记录。SAT总分1380，其中写作580。我没有大改，只把写作从580改成680，总分变成1480。复核系统自动生成了新的成绩单，并标记为“经复核调整”，看起来完全合法。康奈尔招生办收到的新成绩单上，就是1480分。他后来顺利拿到了offer。
技术解析：SAT复核系统的设计缺陷在于，临时管理员链接通过明文邮件发送，且未绑定复核员设备指纹。一旦邮箱被控，攻击者即可完全接管复核权限。此外，复核系统对成绩修改不做额外审计，只记录“复核已完成”，为篡改提供了天然掩护。
相关新闻
办理澳大利亚凯斯林大学diploma制作亚凯斯林大学毕业证 仿制ACU文凭
2024-08-14 00:21:55
澳大利亚凯斯林大学文凭快速申请指南： 在追求高等教育与职业发展的道路上，澳大利亚凯斯林大学凭借其卓越的教学质量、国际化的学习环境以及广泛的课程选择，成为了众多学子心中的理想学府。为了帮助您更高效地完成申请流程，我们...
本地老师替考更靠谱，midterm/finalexam高分无需担心！
2024-08-16 12:18:17
我们提供一对一专属定制化服务，专业匹配老师亲临学校，为您的期中/期末考试（Midterm/Final Exam）保驾护航，确保成绩达标。在启动服务之前，我们诚挚邀请您与我们分享详细的考试信息，包括但不限于考试时间、具体地...
教育部学历认证办理注意事项？
2024-08-31 10:41:45
国外学历认证 详尽指南与不可认证情形解析 在踏上 国外学历认证 的征途时，为确保您的申请顺畅无阻，特此精心整理了一系列注意事项及明确界定哪些情况将不被认可，助您一臂之力！ 注意事项精要 1. **完...
