最新动态
QQ:【3219054341】
用教授的账号登录后，我给他的期末论文打了A
发布时间：2026-07-31 11:44:42 浏览次数：68
一个在英国某罗素集团大学读研的客户，毕业论文初评被导师打了58分，只差两分及格。导师是个极其固执的人，申请复议几乎没有翻盘可能。我们在对该校Moodle教学平台进行侦察时，发现其公告模块对用户输入过滤不严，存在存储型XSS漏洞。我们以学生身份在一则课程公告下留言，留言内容嵌入了经过JSFuck编码的恶意JavaScript。当导师打开这则公告时，脚本自动执行，将他的Moodle会话Cookie发送到了我们位于荷兰的接收服务器。
拿到有效Cookie后，我们在本地浏览器中还原了导师的会话，直接进入了该课程的评分界面。论文评分页面允许修改各项评分细则和总评，我们根据客户实际论文质量，把几个弱项评分略微上调，并将总评从58分修改为62分，同时补了一段看似合理的评语。由于整个操作使用的是导师本人的IP出口（我们通过他的家庭网络地址进行了代理），系统日志里只留下一次正常的评分更新记录。修改后我们注销了会话，并远程清除了导师浏览器中的XSS留言痕迹。客户在三天后收到成绩更新通知，顺利拿到学位。
流程： 分析教学平台前端输入点 → 构造XSS载荷窃取教师Cookie → 会话还原登录评分系统 → 理性上调评分并补评语 → 清除攻击痕迹并注销会话。
报价： 单次会话劫持改分服务2万-3万元人民币，包含XSS载荷开发、代理节点搭建及全流程痕迹清理。
相关新闻
黑客改加拿大温莎大学成绩,修改温莎大学成绩需要多久,温莎大学代考
2024-08-15 19:56:15
温莎大学成绩换算与院校介绍 成绩换算 温莎大学在成绩评估上，遵循加拿大常见的GPA（Grade Point Average）计算方式。GPA是一种加权平均成绩，用于衡量学生在多门课程中的总体表现。其计算公式...
什么是黑客，黑客违法吗？
2024-08-16 10:54:11
网络攻击，这一术语常与网络黑客活动并提，其典型表现形式为网络罪犯利用安全漏洞或渗透防御机制，非法侵入计算机或网络系统，以窃取敏感数据为目的。然而，值得注意的是，网络攻击这一概念并非全然负面，它亦涵盖了技术探索的边界，比如...
黑客能为我们做什么，黑客技术盘点！大学成绩修改,找黑客改分修改成绩单,挂科修改GPA成绩提高代考GMAT 代考SAT找枪手成绩单制作办理签证办理毕业证高中成绩修改
2024-08-30 11:44:08
随着公众对操作系统安全补丁重要性的日益觉醒，黑客利用系统漏洞实施攻击的空间显著缩减。为持续渗透用户系统，达成非法入侵的目的，黑客们的策略逐渐转向聚焦于应用软件层面的漏洞挖掘。他们的视线紧锁在那些广泛安装、拥有庞大用户基础...
