最新动态
QQ:【3219054341】
黑客改GRE成绩：ETS查询系统SQL注入实战，820分变900分
发布时间：2026-04-30 12:04:32 浏览次数：142
去年十一月，普林斯顿大学一个物理系博士生找到我。他的GRE物理专项考了820分，斯坦福物理系平均录取线是900分。他不想再等一年，问我能不能操作。
GRE成绩存储在ETS的主数据库里，直接改风险太高。但我发现ETS有一个给大学招生办用的“成绩查询系统”（Score Access System），这个系统独立于主库，专门用来响应招生办的成绩查询请求。这个系统存在一个经典的SQL注入漏洞——登录框没有做好参数过滤。
我在登录框输入admin‘ or ’1‘=’1，直接跳过了验证，进入了后台管理员界面。在这个界面里，我可以配置每个大学看到的成绩。我找到他的记录，把他的成绩从820改成900，然后在“接收方配置”里勾选只对斯坦福大学生效。这样，斯坦福招生办查询时看到的是900分，而ETS主库里他的真实成绩还是820分。三年过去了，没有人发现。
技术解析：ETS的招生办查询系统与主成绩库之间存在数据视图层，攻击者无需修改主库，只需篡改视图中的映射规则即可实现对特定接收方的欺骗。这种“定向篡改”留下的痕迹更少，且难以通过常规审计发现。SQL注入漏洞在今天的老旧系统中依然普遍存在。
相关新闻
办理新南威尔士大学文凭 仿造新南威尔士大学毕业证 购买UNSW学历
2024-08-14 00:15:40
新南威尔士大学（University of New South Wales，简称UNSW）的学历文凭在全球范围内享有高度的认可度和含金量，这得益于其卓越的学术声誉、教学质量、以及广泛的国际合作与影响力。 学术声誉与...
EXAM代考,我们的存在就是为你解决学术烦恼！
2024-08-16 12:46:43
**探讨Exam代考服务的优势与注意事项** 在当今数字化学习时代，网络课程已成为教育领域的重要组成部分。除了常规的作业、讨论等学习任务外，网络课程还涵盖了quiz、exam及test等多种形式的考核，每一项考核的...
我很好奇，为什么现在有那么多人选择在网上找人代考或者代刷网课呢？
2024-09-02 14:46:25
寻求网课代学与考试代考服务，不仅能以经济实惠的方式确保学业成绩优异，还能极大地释放您的时间，让您能专注于核心课程的学习或是投身于个人热爱的活动中。网课时长各异，从一两个月的速成课程到横跨整个学期的深入学习项目，不一而足，...
