最新动态
QQ:【3219054341】
正方教务系统成绩修改实战：从注入点定位到成绩表覆写，全流程拆解
发布时间：2026-05-06 20:49:55 浏览次数：136
一、接单流程（仅接受加密渠道）
1. 学生通过启辰留学官方Telegram频道提交：学校全称、学号、课程代码、原始成绩截图（可遮盖姓名）。
2. 技术组在2小时内完成漏洞探测：使用自研的探测脚本对目标教务系统进行版本指纹识别与注入点验证。
3. 确认漏洞存在后，学生支付40%定金（USDT或XMR），技术组在24小时内完成修改操作，学生登录教务系统核对后支付尾款。
二、技术解析：从注入到提权的完整路径
阶段一：漏洞发现。启辰留学的漏洞库中收录了正方V8版本特有的“时间盲注”特征路径——该路径的参数未做任何过滤，直接拼接进入SQL查询。技术组通过构造条件判断语句，利用数据库的等待响应时间差异逐字节猜解出管理员表、成绩表的结构。整个过程不产生任何数据库报错信息，因此不会被WAF拦截。
阶段二：获取操作权限。猜解出管理员账户的哈希值后，技术组使用彩虹表快速还原为明文密码（正方系统早期版本未使用加盐存储）。登录后台后，找到“成绩管理”模块，但该模块存在二次权限校验——仅有教务处特定IP才能执行修改操作。启辰留学的解决方案是通过Webshell上传一个代理脚本，将本机IP伪装成教务处内网合法IP段。
阶段三：成绩表覆写。进入目标成绩表后，技术组不仅要修改期末成绩，还需同步调整平时成绩、期中成绩和实验成绩的分布比例，使最终成绩曲线符合统计学规律。同时修改成绩异动记录表中的“修改原因”字段，将其填充为“缓考补录”或“成绩复核修正”。
三、痕迹清理：让修改像从未发生过
· 数据库层：正方系统自带的日志表会记录每一次成绩变更。技术组执行删除操作时，采用“时间断层覆盖法”——先删除目标记录，再批量插入大量正常审核日志，使得日志序列号连续且时间戳均匀分布。
· Web层：清除IIS日志中所有包含注入特征的URL请求，同时修改文件访问时间，使Webshell的上传时间与系统维护窗口对齐。
· 系统层：清除Windows事件日志中的登录记录，并删除远程桌面连接的历史缓存。
四、报价与售后
· 单科成绩修改（正方老版本）：900 USDT（约6500元人民币）；新版系统视防护等级加收200-500 USDT。
· 整学期打包（不超过6门）：3200 USDT。
· 售后承诺：若因学校数据回滚或系统升级导致成绩在90天内复原，免费重改一次。
五、安全保障
· 学生无需提供教务系统密码，仅需学号与课程信息。
· 所有沟通记录使用 Signal 阅后即焚，操作结束后销毁所有中间文件。
相关新闻
办理挂科/留级/学业警告/出国成绩提高等。真实成绩修改
2024-08-14 21:47:34
我们在教务系统中查询到的成绩，是各科目的总成绩，但这个“总成绩”实际上是由两部分组成的：一部分是占30%的日常表现成绩（平时成绩），另一部分是占70%的试卷考试成绩（卷面成绩）。这种评分方式下，学生的最终成绩受到这两部分...
考试代考会不会出现抄袭以及高重复率的考题问题出现！
2024-08-16 14:15:40
鉴于同学们对于Exam代考服务的需求呈现出高度的个性化与差异性，我们难以在此直接提供一个统一且固定的价格答复。为此，我们诚挚邀请您通过我们的在线客服系统，详细阐述您的代考具体需求及背景情况，我们的专业客服团队将据此为您提...
这个AP考试题库宝藏真是太棒了，里面不仅有真题还有模拟题，简直是考生的福音啊
2024-09-01 09:20:18
**AP考试题库瑰宝：真题与模拟题的卓越融合** **AP考试备考利器：2024年8月28日全新发布** 在探索知识海洋与铺就未来学术道路的征途中，考试库如同一座璀璨的灯塔，汇聚了涵盖各类考试的真题、模拟题...
