澳洲大学改分实战手册——PeopleSoft 9.2漏洞利用与Result Finalisation窗口精准操作

我们的操作窗口精准卡在Finalisation Period的最后7-10天。这个时间点，老师们基本都完成了成绩录入和校正，系统里的正常操作噪声仍然很高，我们的修改请求混杂其中，自动审计系统很难识别。具体技术路径上，我们会先通过Integration Broker或Web Service接口获取一个合法会话——不少澳洲大学的Integration Broker仍在使用默认口令或弱认证凭据。拿到有效会话后，直接调用SA_LEARNER_SERVICES组件下的成绩更新API，在PS_STDNT_ENRL表里修改CRS_GRADE_INPUT字段。

澳洲GPA是7.0制：High Distinction=7，Distinction=6，Credit=5，Pass=4，Fail则从1.5到3.5不等。改分时必须严格按照目标学校的百分比-Grade Point映射表逐门换算。我们会保留1-2门原有成绩不动作为数值锚点，专业课拉到Distinction区间，确保总GPA落在5.5-6.5的安全提升范围。

清理方面，PeopleSoft的审计记录会记下每次API调用的操作人ID、时间戳、IP和Session Token。我们会在操作完成后进入数据库后端，在PS_AUDIT_ACTN表中按条件删除涉事条目，同时对Web服务器日志和Oracle Redo Log做同步清理。之后重启应用服务器触发缓存刷新，静默观察72小时，用学生门户做多次查询验证。售后提供30天免费保活，万一被年底的学术审计恢复数据，免费重新操作一次。