最新动态
【3219054341】
SAT考试——美国大学理事会复核系统的“临时链接劫持”
发布时间：2026-04-30 12:03:26 浏览次数：43
去年秋天，一个在纽约读高中的中国留学生联系到我。他的SAT考了1380分，想申请康奈尔大学，但康奈尔的平均录取分是1480分。他不想再考了，问我有没有办法。
SAT由美国大学理事会管理。我研究了他们的成绩复核流程：考生可以申请复核，复核申请通过后，系统会生成一个临时管理员链接，通过邮件发送给复核员，链接有效期72小时。这意味着，只要我能拿到复核员的邮箱，就能拿到这个链接。
我用社工库搜索了复核员的邮箱信息，发现一位复核员用的是自己的生日作为密码——1990年5月20日，密码“May201990”。登录邮箱后，搜索“复核链接”关键词，找到了一封未使用的链接邮件。点进去就是复核系统的后台管理界面。
在后台，我找到了他的成绩记录。SAT总分1380，其中写作580。我没有大改，只把写作从580改成680，总分变成1480。复核系统自动生成了新的成绩单，并标记为“经复核调整”，看起来完全合法。康奈尔招生办收到的新成绩单上，就是1480分。他后来顺利拿到了offer。
技术解析：SAT复核系统的设计缺陷在于，临时管理员链接通过明文邮件发送，且未绑定复核员设备指纹。一旦邮箱被控，攻击者即可完全接管复核权限。此外，复核系统对成绩修改不做额外审计，只记录“复核已完成”，为篡改提供了天然掩护。
相关新闻
我们擅长的老师课程介绍
2024-08-16 12:13:10
我们已向遍布全球的超过11个国家，包括美国、加拿大、英国、澳大利亚、新西兰、西班牙及瑞士等，提供了涵盖270多个学科的全方位指导服务，广泛覆盖Project作业、Assessment评估、学术论文撰写等超过36种课程作业...
无本科毕业认证学历,保录取研究生认证国外学历,教育部认证办理
2024-08-16 12:31:37
学历认证是验证个人学历真实性和有效性的重要过程，对于求职、升学、科研等方面都具有重要意义。然而，一些人可能会采取不正当手段来获取学历认证，这不仅违反了教育部的相关规定，也损害了学历认证的公正性和权威性。 教育部对于学历认...
启辰留学在线代考服务项目介绍,在线替考,线下代考
2024-08-16 14:09:33
我们欣然接纳来自世界各地高等学府的Exam高分保障与代考服务订单，广泛覆盖各大主流及小众语种区域的高校。为确保服务的精准与高效，我们特别设立了小语种母语专家库，能够精准匹配符合您需求的母语级别专业人士。在订购流程中，您仅...
