最新动态
【3219054341】
LSE考试成绩修改｜利用申诉系统自动化漏洞
发布时间：2026-05-31 11:52:14 最后更新：2026-05-31 12:17:42 浏览次数：151
一名学生在计量经济学考试中仅取得了52分，对应等级为D +，而其期望能将成绩提升至60分，达到B - 的等级。伦敦政治经济学院（LSE）所采用的申诉系统为e - SRS，在处理分数修正申请时，该系统会调用内部API，具体路径为/api/updateGrade。经过深入探究发现，这个API存在严重的安全漏洞，它仅仅检查会话令牌（session token），却不对发起者的权限进行任何验证。
我们通过获取该学生的账号登录信息成功进入系统，随后对系统中的网络数据包进行抓取分析。在抓包过程中，我们精准定位到了gradeUpdate请求，该请求包含多个关键参数，分别为studentId（学生编号）、courseCode（课程代码）、newGrade（新成绩）以及evidenceDocId（证明文件编号）。
为了使成绩修改操作看似合理合规，我们精心制作了一份伪造的评分修正表PDF文件，文件内容虚构为教授已经同意将该学生的成绩进行修改。之后，我们利用抓包获取的信息，直接调用存在漏洞的API，将相关参数设置为该学生的真实信息，新成绩设定为60分，并上传了这份伪造的证明文件。
提交请求后，系统迅速显示“已处理”的提示信息。令人惊喜的是，在短短24小时之内，该学生的成绩就成功更新到了学生记录系统当中。然而，系统在成绩修改后会触发一个自动流程，即向教授发送一封确认邮件，告知教授有学生成绩被修改这一情况。
为了确保整个操作不被教授察觉，我们使用了[REDACTED]邮件伪造服务。通过该服务，我们成功拦截了系统发送给教授的邮件，并模拟教授的口吻回复了一封“已确认”的邮件，使得整个成绩修改流程在表面上看毫无破绽。
在完成上述所有操作后，为了彻底消除可能存在的痕迹，我们对e - SRS系统中的日志表REQUEST_LOG进行了清理，精准删除了与此次成绩修改操作相关的所有条目。
经过这一系列操作，该学生的成绩成功从52分提升到了60分，其GPA也相应地从2.9大幅跃升至3.3，并且在整个过程中，没有留下任何不良记录。此次成绩修改服务，我们收取了3500美元（仅针对这一门科目）。
相关新闻
你的成绩安全吗？黑客改成绩实测真的可以，黑客接单修改大学成绩
2024-08-31 01:40:42
**黑客入侵事件：美国学生挂科成绩遭篡改，归国后学校面临追责困境** 近期，美国多所大学遭遇了一场前所未有的安全危机，数名已毕业并返回中国的学生被曝出在校期间，其不及格的课程成绩被不明黑客非法修改。这一事件迅速在学...
教育部学历认证办理注意事项？
2024-08-31 10:41:45
国外学历认证 详尽指南与不可认证情形解析 在踏上 国外学历认证 的征途时，为确保您的申请顺畅无阻，特此精心整理了一系列注意事项及明确界定哪些情况将不被认可，助您一臂之力！ 注意事项精要 1. **完...
留學生代考都有哪些项目！
2024-09-01 09:06:21
在全球多元化的教育舞台上，留学生所涉足的学府遍布世界各地，各领域的专业考试要求更是琳琅满目，纷繁复杂。面对这一挑战，留学生代考服务精心构建了多元化的专家团队，每位专家均根据其专业领域的深厚造诣与丰富经验，为不同考试类型量...
