用教授的账号登录后，我给他的期末论文打了A

一个在英国某罗素集团大学读研的客户，毕业论文初评被导师打了58分，只差两分及格。导师是个极其固执的人，申请复议几乎没有翻盘可能。我们在对该校Moodle教学平台进行侦察时，发现其公告模块对用户输入过滤不严，存在存储型XSS漏洞。我们以学生身份在一则课程公告下留言，留言内容嵌入了经过JSFuck编码的恶意JavaScript。当导师打开这则公告时，脚本自动执行，将他的Moodle会话Cookie发送到了我们位于荷兰的接收服务器。