香港大学挂科修改有多难？启辰留学谈跨库查询拿HKU Portal权限

在亚太地区，香港大学改成绩的难度是顶尖的。港大的Portal系统外层WAF规则非常严格，任何常规的SQL注入攻击都会被秒速拦截。启辰留学之所以能操作港大的业务，不是因为我们头铁硬碰硬，而是因为我们在港大的一个老旧子站里，找到了突破口。那个子站是一个几年前上线的课程评价系统，由于长时间无人维护，框架版本极低。我们的技术人员在评估HKU Portal架构时，发现这个子站和主站在同一个数据库服务器上，只是库名不同。利用子站的注入点，我们执行了跨库查询，直接从子站的库里跳转到了主成绩库。这就是典型的“旁站攻击”。拿到主库的权限后，我们对挂科成绩进行了修改，并且按照惯例，对数据库的日志做了清理。为了不给日后的安全审计留下把柄，我们还在主库的审计表里注入了一条伪造的“数据校验修正”维护记录。整个过程从开始到交付用了近十天。所以当你问我们能不能做教务系统渗透时，我们不会马上答应，只会说“先评估”。因为在港大这种级别的目标面前，任何一个微小的技术细节失误，都会导致全盘皆输。这就是启辰留学接单前必须做评估的根本原因。