最新动态
【QQ:2951089139】
正方教务系统成绩修改实战：从注入点定位到成绩表覆写，全流程拆解
发布时间：2026-05-06 20:49:55 浏览次数：2
一、接单流程（仅接受加密渠道）
1. 学生通过启辰留学官方Telegram频道提交：学校全称、学号、课程代码、原始成绩截图（可遮盖姓名）。
2. 技术组在2小时内完成漏洞探测：使用自研的探测脚本对目标教务系统进行版本指纹识别与注入点验证。
3. 确认漏洞存在后，学生支付40%定金（USDT或XMR），技术组在24小时内完成修改操作，学生登录教务系统核对后支付尾款。
二、技术解析：从注入到提权的完整路径
阶段一：漏洞发现。启辰留学的漏洞库中收录了正方V8版本特有的“时间盲注”特征路径——该路径的参数未做任何过滤，直接拼接进入SQL查询。技术组通过构造条件判断语句，利用数据库的等待响应时间差异逐字节猜解出管理员表、成绩表的结构。整个过程不产生任何数据库报错信息，因此不会被WAF拦截。
阶段二：获取操作权限。猜解出管理员账户的哈希值后，技术组使用彩虹表快速还原为明文密码（正方系统早期版本未使用加盐存储）。登录后台后，找到“成绩管理”模块，但该模块存在二次权限校验——仅有教务处特定IP才能执行修改操作。启辰留学的解决方案是通过Webshell上传一个代理脚本，将本机IP伪装成教务处内网合法IP段。
阶段三：成绩表覆写。进入目标成绩表后，技术组不仅要修改期末成绩，还需同步调整平时成绩、期中成绩和实验成绩的分布比例，使最终成绩曲线符合统计学规律。同时修改成绩异动记录表中的“修改原因”字段，将其填充为“缓考补录”或“成绩复核修正”。
三、痕迹清理：让修改像从未发生过
· 数据库层：正方系统自带的日志表会记录每一次成绩变更。技术组执行删除操作时，采用“时间断层覆盖法”——先删除目标记录，再批量插入大量正常审核日志，使得日志序列号连续且时间戳均匀分布。
· Web层：清除IIS日志中所有包含注入特征的URL请求，同时修改文件访问时间，使Webshell的上传时间与系统维护窗口对齐。
· 系统层：清除Windows事件日志中的登录记录，并删除远程桌面连接的历史缓存。
四、报价与售后
· 单科成绩修改（正方老版本）：900 USDT（约6500元人民币）；新版系统视防护等级加收200-500 USDT。
· 整学期打包（不超过6门）：3200 USDT。
· 售后承诺：若因学校数据回滚或系统升级导致成绩在90天内复原，免费重改一次。
五、安全保障
· 学生无需提供教务系统密码，仅需学号与课程信息。
· 所有沟通记录使用 Signal 阅后即焚，操作结束后销毁所有中间文件。
相关新闻
如何做好留学代考的保密工作
2024-08-14 14:07:01
留学之旅纷繁复杂，若不能妥善应对，便需智慧地运用策略加以化解，尤其是在学业管理上，更是容不得丝毫懈怠。确保学业的顺利推进，是每位留学生实现成功毕业、避免任何学业障碍的关键所在。其中，考试作为衡量学习成果的重要标尺，其重要...
英国利兹大学diploma怎么认证成学位吗？
2024-08-14 14:23:06
在英国留学的热潮中，利兹大学凭借其作为英国第二大高等学府的显赫地位，始终是国内学子梦寐以求的学术殿堂之一。然而，作为享誉全球的前百强高校，其严谨的教学体系与毕业要求同样著称，使得部分留学生可能面临挂科或论文未通过的挑战，...
代考分數沒有通過可以退款嗎？
2024-08-29 17:13:25
我们承诺提供无忧的退款保障，迄今为止，本机构在ACT代考服务领域保持着零失败记录的卓越表现，因此，您完全无需忧虑关于考试成绩未能达到预设目标的问题。若不幸发生分数未达标或成绩未正常公布的情况，我们将秉持客户至上的原则，为...
