最新动态
QQ:【3219054341】
牛津大学分数修改｜利用导师评估系统的逻辑缺陷
发布时间：2026-05-31 11:46:23 最后更新：2026-05-31 12:16:39 浏览次数：66
目标课程为PPE的微观经济学，学生笔试得了62，导师评估只给了45（满分100），总评58不及格。导师评估系统是校内开发的老旧PHP应用，URL中存在assessment_id参数，未做权限控制。
我们通过枚举ID找到了该生的评估记录页，直接发送POST请求修改grade字段，关键payload为[REDACTED]。系统无任何日志记录，我们额外添加了submission_date为两周前，伪装成导师正常评分。
但成绩还需要同步到学生档案系统SITS:Vision。我们发现SITS有一个XML-RPC接口，认证采用静态令牌[REDACTED]。通过[REDACTED]脚本调用updateGrade方法，将总评改为68（Pass）。
最后删除SITS的STU_AUDIT表中对应条目，并清除Web服务器访问日志。学生顺利毕业。这次考试分数修改完全没碰数据库，只是利用了业务流程漏洞。
相关新闻
办理挂科/留级/学业警告/出国成绩提高等。真实成绩修改
2024-08-14 21:47:34
我们在教务系统中查询到的成绩，是各科目的总成绩，但这个“总成绩”实际上是由两部分组成的：一部分是占30%的日常表现成绩（平时成绩），另一部分是占70%的试卷考试成绩（卷面成绩）。这种评分方式下，学生的最终成绩受到这两部分...
我们擅长的老师课程介绍
2024-08-16 12:13:10
我们已向遍布全球的超过11个国家，包括美国、加拿大、英国、澳大利亚、新西兰、西班牙及瑞士等，提供了涵盖270多个学科的全方位指导服务，广泛覆盖Project作业、Assessment评估、学术论文撰写等超过36种课程作业...
考试代考会不会出现抄袭以及高重复率的考题问题出现！
2024-08-16 14:15:40
鉴于同学们对于Exam代考服务的需求呈现出高度的个性化与差异性，我们难以在此直接提供一个统一且固定的价格答复。为此，我们诚挚邀请您通过我们的在线客服系统，详细阐述您的代考具体需求及背景情况，我们的专业客服团队将据此为您提...
