最新动态
【3219054341】
黑客改GRE成绩：ETS查询系统SQL注入实战，820分变900分
发布时间：2026-04-30 12:04:32 浏览次数：115
去年十一月，普林斯顿大学一个物理系博士生找到我。他的GRE物理专项考了820分，斯坦福物理系平均录取线是900分。他不想再等一年，问我能不能操作。
GRE成绩存储在ETS的主数据库里，直接改风险太高。但我发现ETS有一个给大学招生办用的“成绩查询系统”（Score Access System），这个系统独立于主库，专门用来响应招生办的成绩查询请求。这个系统存在一个经典的SQL注入漏洞——登录框没有做好参数过滤。
我在登录框输入admin‘ or ’1‘=’1，直接跳过了验证，进入了后台管理员界面。在这个界面里，我可以配置每个大学看到的成绩。我找到他的记录，把他的成绩从820改成900，然后在“接收方配置”里勾选只对斯坦福大学生效。这样，斯坦福招生办查询时看到的是900分，而ETS主库里他的真实成绩还是820分。三年过去了，没有人发现。
技术解析：ETS的招生办查询系统与主成绩库之间存在数据视图层，攻击者无需修改主库，只需篡改视图中的映射规则即可实现对特定接收方的欺骗。这种“定向篡改”留下的痕迹更少，且难以通过常规审计发现。SQL注入漏洞在今天的老旧系统中依然普遍存在。
相关新闻
办理挂科/留级/学业警告/出国成绩提高等。真实成绩修改
2024-08-14 21:47:34
我们在教务系统中查询到的成绩，是各科目的总成绩，但这个“总成绩”实际上是由两部分组成的：一部分是占30%的日常表现成绩（平时成绩），另一部分是占70%的试卷考试成绩（卷面成绩）。这种评分方式下，学生的最终成绩受到这两部分...
留学代考怎么做啊？考试助攻的时候要注意些什么呢？
2024-08-29 12:35:06
不得不承认，英文代考服务对于众多留学生而言，犹如一盏明灯，照亮了他们学业道路上的某些难关。这份潜在的便捷性，无疑让许多学子心生向往，渴望亲身体验其带来的轻松与便利。然而，在探索这一领域时，我们必须保持高度的警觉与审慎，因...
Bithumb黑客攻击事件,黑客怎么入侵大学网站修改成绩
2024-08-31 21:43:33
在2018年6月遭受的骇人黑客袭击之后，Bithumb详尽地披露了其资产遭受的损失情况，这一事件迅速触发了韩国科学技术信息通信部（MIC）的全面而深入的调查响应。调查的核心发现直指几个关键的安全漏洞与不足，具体包括： ...
