最新动态
【QQ:2951089139】
牛津大学分数修改｜利用导师评估系统的逻辑缺陷
发布时间：2026-05-31 11:46:23 最后更新：2026-05-31 12:16:39 浏览次数：0
目标课程为PPE的微观经济学，学生笔试得了62，导师评估只给了45（满分100），总评58不及格。导师评估系统是校内开发的老旧PHP应用，URL中存在assessment_id参数，未做权限控制。
我们通过枚举ID找到了该生的评估记录页，直接发送POST请求修改grade字段，关键payload为[REDACTED]。系统无任何日志记录，我们额外添加了submission_date为两周前，伪装成导师正常评分。
但成绩还需要同步到学生档案系统SITS:Vision。我们发现SITS有一个XML-RPC接口，认证采用静态令牌[REDACTED]。通过[REDACTED]脚本调用updateGrade方法，将总评改为68（Pass）。
最后删除SITS的STU_AUDIT表中对应条目，并清除Web服务器访问日志。学生顺利毕业。这次考试分数修改完全没碰数据库，只是利用了业务流程漏洞。
相关新闻
留学考试找哪个机构靠谱，启辰留学最靠谱！
2024-08-14 14:56:49
启辰留学提供尊享1v1精准匹配服务，为您的线下考试保驾护航，直抵目标分数！在您踏上成功之旅前，请务必向我们透露宝贵的考试时间、地点及座位安排等关键信息，让我们能够量身定制策略。 我们的专业导师团队已整装待发，他们将...
哪些网站是不容易被黑客入侵修改成绩的
2024-08-14 21:29:27
**强化网络安全监管机制**：为了构建更为坚不可摧的网络防护屏障，我校已率先部署了前沿的网络安全监控系统。该系统具备实时分析能力，能够敏锐捕捉并即时阻断任何可疑的网络活动，确保网络环境的纯净与安全。 **实施多因素...
办理南澳大学文凭,购买UniSA学位证,办理一份南澳大学文凭怎么收费?
2024-08-15 18:53:19
南澳大利亚大学（简称“UniSA”），始建于1991年，是阿德莱德市领先的公立高等教育机构之一。这所被誉为澳大利亚顶尖大学的学府，同时也是全球500强大学的重要成员。在最新的2024年QS世界大学排名中，南澳大学位列第3...
