最新动态
【3219054341】
黑客改雅思成绩：IDP成绩验证短链接劫持，6.5分变7.5分
发布时间：2026-04-30 12:06:16 浏览次数：97
去年十月，一个申请伦敦大学学院硕士的女生找到我。她的雅思成绩总分6.5，写作只有6.0，UCL的要求是总分7.0，小分不低于6.5。她不想再考了。
雅思成绩由IDP管理，成绩单上印有一个二维码，扫描后会跳转到IDP的官方验证页面，显示考生的真实成绩。这个二维码实际上是一个短链接，由某家第三方短链接服务商生成。我扫描了她的成绩单二维码，拿到了短链接的地址，发现这家短链接服务商的安全防护极其薄弱——管理后台密码是默认的“admin/admin”。
我登录进去后，找到了对应她成绩的短链接记录，把目标URL改成了我自己搭建的伪造验证页面。伪造页面完全复制了IDP的官方样式，但数据库里存的是我预设的成绩：总分7.5，写作7.0。UCL招生办扫描二维码后，看到的就是这个假页面。他们直接发了无条件offer。她现在已经从UCL毕业了。
技术解析：成绩单二维码依赖于第三方短链接服务，而该服务的账号安全等级远低于IDP自身系统。攻击者通过弱口令入侵后，可以实现“中间跳转攻击”，使验证方看到完全不同的内容。这种攻击不触碰IDP主库，因此没有任何记录会被发现。
相关新闻
JLPT代考有哪些注意事项介绍
2024-08-29 17:48:51
对于当前深受新冠疫情影响的留学生群体而言，选择JLPT（日本语能力测试）代考服务作为应对挑战的一种策略，其背后的动机不难洞悉。然而，即便是专业的代考服务机构，也无法完全规避潜在的风险，尤其是在市场充斥着良莠不齐的服务提供...
关于Poloniex的两次黑客攻击的事故！黑客盗u,黑客入侵虚拟货币钱包
2024-08-31 21:53:04
Poloniex，这一知名加密货币交易平台，曾不幸遭遇两次重大安全事件的严峻挑战。首次重大冲击发生在2014年3月，当时，一群技术高超的黑客精准地利用了平台软件中的安全漏洞，成功盗取了97枚比特币，这一数字相当于当时Po...
黑客教你关注安全圈动态！黑客修改大学成绩,黑客改成绩单
2024-09-02 11:47:46
致力于紧跟安全领域的最新动态，您应当密切监控安全圈内的最新漏洞披露、安全事件报道以及前沿技术文章。利用SecWiki这一权威平台，每日浏览并深入学习最新的安全技术资讯与事件分析，确保自己的知识库保持更新。 同时，积...
