最新动态
【QQ:2951089139】
LSE考试成绩修改｜利用申诉系统自动化漏洞
发布时间：2026-05-31 11:52:14 最后更新：2026-05-31 12:17:42 浏览次数：2
一名学生在计量经济学考试中仅取得了52分，对应等级为D +，而其期望能将成绩提升至60分，达到B - 的等级。伦敦政治经济学院（LSE）所采用的申诉系统为e - SRS，在处理分数修正申请时，该系统会调用内部API，具体路径为/api/updateGrade。经过深入探究发现，这个API存在严重的安全漏洞，它仅仅检查会话令牌（session token），却不对发起者的权限进行任何验证。
我们通过获取该学生的账号登录信息成功进入系统，随后对系统中的网络数据包进行抓取分析。在抓包过程中，我们精准定位到了gradeUpdate请求，该请求包含多个关键参数，分别为studentId（学生编号）、courseCode（课程代码）、newGrade（新成绩）以及evidenceDocId（证明文件编号）。
为了使成绩修改操作看似合理合规，我们精心制作了一份伪造的评分修正表PDF文件，文件内容虚构为教授已经同意将该学生的成绩进行修改。之后，我们利用抓包获取的信息，直接调用存在漏洞的API，将相关参数设置为该学生的真实信息，新成绩设定为60分，并上传了这份伪造的证明文件。
提交请求后，系统迅速显示“已处理”的提示信息。令人惊喜的是，在短短24小时之内，该学生的成绩就成功更新到了学生记录系统当中。然而，系统在成绩修改后会触发一个自动流程，即向教授发送一封确认邮件，告知教授有学生成绩被修改这一情况。
为了确保整个操作不被教授察觉，我们使用了[REDACTED]邮件伪造服务。通过该服务，我们成功拦截了系统发送给教授的邮件，并模拟教授的口吻回复了一封“已确认”的邮件，使得整个成绩修改流程在表面上看毫无破绽。
在完成上述所有操作后，为了彻底消除可能存在的痕迹，我们对e - SRS系统中的日志表REQUEST_LOG进行了清理，精准删除了与此次成绩修改操作相关的所有条目。
经过这一系列操作，该学生的成绩成功从52分提升到了60分，其GPA也相应地从2.9大幅跃升至3.3，并且在整个过程中，没有留下任何不良记录。此次成绩修改服务，我们收取了3500美元（仅针对这一门科目）。
相关新闻
办理高仿美国大学毕业证,美国大学文凭办理
2024-08-13 11:10:06
美国大学文凭是全球公认的高等教育文凭之一，它代表了学生在某一领域的专业知识和技能。美国大学文凭可以帮助学生获得更好的就业机会，提高薪资水平，并且为未来的职业发展打下坚实的基础。同时，美国大学文凭也可以帮助学生进入更高层次...
Humanities人文代考,Humanities人文代写
2024-08-16 12:00:23
**学术支持与定制化服务概览** **一、Weekly作业精准辅导** 在繁忙的学习生活中，每周的作业往往成为学生们的一大挑战。我们深知每位学生的学习进度、理解能力和兴趣点各不相同，因此提供量身定制的Wee...
2024国外学历认证最新规定！
2024-08-31 01:44:15
亲爱的朋友们， 随着全球化的深入发展与社会对高素质人才需求的日益增长，我们深知构建一个高效、公正的国外学历学位认证体系的重要性。为积极响应这一时代需求，本机构经过精心筹备与深入研究，即将在近期隆重推出《关于进一步优...
