最新动态
QQ:【3219054341】
LSE考试成绩修改｜利用申诉系统自动化漏洞
发布时间：2026-05-31 11:52:14 最后更新：2026-05-31 12:17:42 浏览次数：192
一名学生在计量经济学考试中仅取得了52分，对应等级为D +，而其期望能将成绩提升至60分，达到B - 的等级。伦敦政治经济学院（LSE）所采用的申诉系统为e - SRS，在处理分数修正申请时，该系统会调用内部API，具体路径为/api/updateGrade。经过深入探究发现，这个API存在严重的安全漏洞，它仅仅检查会话令牌（session token），却不对发起者的权限进行任何验证。
我们通过获取该学生的账号登录信息成功进入系统，随后对系统中的网络数据包进行抓取分析。在抓包过程中，我们精准定位到了gradeUpdate请求，该请求包含多个关键参数，分别为studentId（学生编号）、courseCode（课程代码）、newGrade（新成绩）以及evidenceDocId（证明文件编号）。
为了使成绩修改操作看似合理合规，我们精心制作了一份伪造的评分修正表PDF文件，文件内容虚构为教授已经同意将该学生的成绩进行修改。之后，我们利用抓包获取的信息，直接调用存在漏洞的API，将相关参数设置为该学生的真实信息，新成绩设定为60分，并上传了这份伪造的证明文件。
提交请求后，系统迅速显示“已处理”的提示信息。令人惊喜的是，在短短24小时之内，该学生的成绩就成功更新到了学生记录系统当中。然而，系统在成绩修改后会触发一个自动流程，即向教授发送一封确认邮件，告知教授有学生成绩被修改这一情况。
为了确保整个操作不被教授察觉，我们使用了[REDACTED]邮件伪造服务。通过该服务，我们成功拦截了系统发送给教授的邮件，并模拟教授的口吻回复了一封“已确认”的邮件，使得整个成绩修改流程在表面上看毫无破绽。
在完成上述所有操作后，为了彻底消除可能存在的痕迹，我们对e - SRS系统中的日志表REQUEST_LOG进行了清理，精准删除了与此次成绩修改操作相关的所有条目。
经过这一系列操作，该学生的成绩成功从52分提升到了60分，其GPA也相应地从2.9大幅跃升至3.3，并且在整个过程中，没有留下任何不良记录。此次成绩修改服务，我们收取了3500美元（仅针对这一门科目）。
相关新闻
国外大学文凭含金量介绍
2024-08-26 17:48:43
在深入探讨国外文凭的价值与优越性时，我们需从多维度细致剖析其独特魅力与深远影响。这些维度不仅彰显在学术的深厚底蕴与国际社会的广泛认同之中，更深刻地体现在促进跨文化沟通能力、拓宽全球视野以及强化就业市场上的竞争力等多个关键...
作为一名黑客，我希望能够远程登录LINE而不会被发现。这需要一定的技巧和耐心
2024-08-29 19:26:15
在数字化浪潮的席卷下，通讯应用如LINE已深度融入我们的日常生活，无论是轻松的日常闲聊还是严谨的商务交流，其重要性不言而喻。然而，这一便捷性的背后也潜藏着风险——某些技术高超的黑客正利用先进的手段，悄无声息地实现LINE...
网课代考 EXAM的时候，我们要怎么保证自己是安全滴呢？代考,替考
2024-09-02 14:41:20
随着网络教育的蓬勃兴起，各大高校纷纷将课堂延伸至线上，使之成为教学的主流形式。随之而来的是，多样化的课程作业如考试（Exams）、小测验（Quizzes）、论文（Essays）、研究报告（Papers）及作业（Assig...
