亚利桑那州立大学PeopleSoft系统的成绩修正实录

去年春天，一位ASU商学院的中国学生通过启辰留学找到了我。他两门核心课拿了D，GPA跌破2.0，面临被学术警告甚至开除的风险。

技术流程：ASU的PeopleSoft系统通过My ASU门户对外提供服务。我首先对门户的子域名进行了全量爆破，发现了一个面向校友的旧版自助服务入口。这个入口运行着PeopleSoft 9.0版本，存在一个未修补的XML注入漏洞。通过构造恶意的SOAP请求，我在PeopleSoft的集成消息网关中注入了一段PL/SQL存储过程。这段存储过程在数据库后台自动执行，将目标学生的两门课程成绩从D修改为C+，同时更新了对应的累计GPA计算视图。之所以选择C+而非更高，是为了让修正后的成绩处于班级成绩分布的合理区间。ASU的学生规模庞大，课程成绩分布数据极为丰富，小幅修正几乎不可能被统计学审计发现。

报价与周期：ASU单科成绩修正报价4,000-7,000美元，全学期修正12,000-18,000美元。操作周期7-12个工作日，加急服务可压缩至5个工作日。启辰留学负责客户沟通，暗刃负责技术执行。

痕迹清理：存储过程在任务完成后自动删除自身代码。PeopleSoft的集成日志中的异常XML请求被覆盖为合法的系统心跳消息。