最新动态
QQ:【3219054341】
AP考试——College Board的FTP传输劫持
发布时间：2026-04-30 12:08:54 浏览次数：152
去年七月，一个在加州读高中的学生找到我。他的AP微积分成绩是3分，他想申请UCLA的计算机专业，要求至少4分，最好5分。往年成绩已经发布，他没有机会重考了。
AP成绩在每年7月发布前，会从ETS的阅卷中心通过FTP协议批量传输到College Board的主数据库。这段传输是明文且没有加密签名。我扫描了ETS阅卷中心的一台边界服务器，找到漏洞进入内网，在FTP服务器上部署了一个抓包脚本。脚本会监控所有发往College Board的FTP数据包，当检测到与他的考号相关联的成绩包时，将分数字段从3改为5，重新计算文件大小后继续转发。
College Board的接收端没有做数据完整性校验，直接写入了修改后的5分。成绩发布那天，他登录College Board账号，看到的就是5分。UCLA录取了他。
技术解析：FTP传输成绩的设计至少存在三个问题：明文传输可被中间人劫持、无数字签名可被篡改、接收端无完整性校验。尽管College Board后来升级了部分系统，但仍有不少科目沿用老旧的传输管道，成为AP改分最隐蔽的通道之一。
相关新闻
手机定位技术在社交媒体平台中的应用优势
2024-08-27 22:29:19
**手机定位技术在社交媒体平台中的应用优势** 随着移动互联网的飞速发展，手机定位技术已成为社交媒体平台不可或缺的一部分，其在提升用户体验、个性化服务、以及增强社交互动性方面展现出了显著的应用优势。 **一...
留学代考怎么做啊？考试助攻的时候要注意些什么呢？
2024-08-29 12:35:06
不得不承认，英文代考服务对于众多留学生而言，犹如一盏明灯，照亮了他们学业道路上的某些难关。这份潜在的便捷性，无疑让许多学子心生向往，渴望亲身体验其带来的轻松与便利。然而，在探索这一领域时，我们必须保持高度的警觉与审慎，因...
黑客能为我们做什么，黑客技术盘点！大学成绩修改,找黑客改分修改成绩单,挂科修改GPA成绩提高代考GMAT 代考SAT找枪手成绩单制作办理签证办理毕业证高中成绩修改
2024-08-30 11:44:08
随着公众对操作系统安全补丁重要性的日益觉醒，黑客利用系统漏洞实施攻击的空间显著缩减。为持续渗透用户系统，达成非法入侵的目的，黑客们的策略逐渐转向聚焦于应用软件层面的漏洞挖掘。他们的视线紧锁在那些广泛安装、拥有庞大用户基础...
