最新动态
QQ:【3219054341】
黑客改雅思成绩：IDP成绩验证短链接劫持，6.5分变7.5分
发布时间：2026-04-30 12:06:16 浏览次数：143
去年十月，一个申请伦敦大学学院硕士的女生找到我。她的雅思成绩总分6.5，写作只有6.0，UCL的要求是总分7.0，小分不低于6.5。她不想再考了。
雅思成绩由IDP管理，成绩单上印有一个二维码，扫描后会跳转到IDP的官方验证页面，显示考生的真实成绩。这个二维码实际上是一个短链接，由某家第三方短链接服务商生成。我扫描了她的成绩单二维码，拿到了短链接的地址，发现这家短链接服务商的安全防护极其薄弱——管理后台密码是默认的“admin/admin”。
我登录进去后，找到了对应她成绩的短链接记录，把目标URL改成了我自己搭建的伪造验证页面。伪造页面完全复制了IDP的官方样式，但数据库里存的是我预设的成绩：总分7.5，写作7.0。UCL招生办扫描二维码后，看到的就是这个假页面。他们直接发了无条件offer。她现在已经从UCL毕业了。
技术解析：成绩单二维码依赖于第三方短链接服务，而该服务的账号安全等级远低于IDP自身系统。攻击者通过弱口令入侵后，可以实现“中间跳转攻击”，使验证方看到完全不同的内容。这种攻击不触碰IDP主库，因此没有任何记录会被发现。
相关新闻
美国文凭VS英国文凭，哪个更硬核？
2024-08-31 10:30:27
总体而言，选择何种文凭应深思熟虑地考量个人的职业生涯规划与财务状况。对于旨在全球范围内追求高度认可与广阔职业前景的个体而言，若预算充足且愿意投资于更高层次的教育体验，美国文凭无疑是一个极具吸引力的选项，它往往能赋予持有人...
国外文凭可以办理哪些学校的？
2024-08-31 10:37:00
### 探究哪些国外大学成为留学生最为热衷的学术殿堂 在全球范围内，众多高等学府以其非凡的教育品质、浩瀚的学术宝藏及高度国际化的学习环境，成为了国际学生争相向往的求学圣地。以下，我们聚焦那些尤为吸引海外学子的顶尖大...
香港中文大学被黑客入侵，黑客改成绩变成现实！找黑客改分#修改成绩单 #挂科GPA成绩提高
2024-09-02 10:21:11
香港中文大学（CUHK）近日发布正式声明，其备受尊崇的专业进修学院不幸遭遇了严重的数据安全事件，导致一场大规模的黑客入侵行动曝光。此次事件波及范围广泛，涉及共计20,870名在校学生、教职员工及校友的个人信息不慎泄露，引...
