最新动态
【3219054341】
黑客改成绩——强智教务系统BBS注入实战
发布时间：2026-05-18 02:17:14 浏览次数：88
今年1月，一个广州某高校的学生找到我。他有一门专业课考了58分，差2分及格。重修要延毕一年，他不想等。他学校用的是强智教务系统。强智系统有一个经典的漏洞——BBS模块的查看用户资料页面存在SQL注入。
我在论坛注册了一个普通账号，然后在URL里输入：。页面报错，错误信息里直接吐出了管理员的账号。同样的方法，我拿到了密码——MD5加密，彩虹表秒解。
登录后台后，我找到他的成绩记录。58分，我没有改成60分，而是直接改成了89分。为什么？因为60分太显眼，改卷老师会记得这个人本来不及格，怎么突然过了。89分高得合理，反而没人怀疑。
保存后，我清除了后台的操作日志，然后退出。成绩公布那天，他看到的分数是89分。老师还夸他进步大。他后来告诉我，那门课他重新学了一遍，现在专业知识比谁都扎实。
强智教务系统的这个漏洞至今仍未完全修复，因为很多学校的BBS模块是独立部署的，管理员根本不知道它和教务系统共用数据库。我们的技术团队有自动化扫描工具，可以快速检测学校是否存在此漏洞。
如果你在强智系统的学校读书，且面临挂科问题，联系暗刃。我们可以帮你评估是否能操作。
相关新闻
黑客怎么是如何入侵大学教务系统修改成绩的
2024-08-15 10:39:59
在计算机安全领域，木马作为一种恶意软件，其设计初衷便是悄无声息地渗透进计算机系统，通过巧妙的伪装手段诱骗用户执行，以实现其背后的不法目的。这一术语的灵感源自于古希腊传说中的“特洛伊木马”，它巧妙伪装成战利品，实则暗藏入侵...
代考保密工作非常重要，必须确保信息不泄露
2024-08-29 12:38:34
留学之旅充满了繁重的任务与挑战，若不能妥善应对，便需寻找有效的策略来化解难题，尤其是学业方面，其管理直接关系到能否顺利毕业，避免任何可能的障碍。对于留学生而言，考试不仅是评估学习成果的关键环节，更是确保学分累积、迈向毕业...
美国代考被抓，如何解决 不容忽视-作弊有被开除停学风险
2024-08-31 11:08:34
**应对美国留学考试代考被揭露的全方位策略** 在美国留学期间，一旦涉及考试代考并被揭露，学生将不得不面对一系列严峻的后果，涵盖学术不端与行政惩戒的双重打击。为了有效化解这一危机，以下是一系列精心策划的解决方案，旨...
