合作办学没备案？我们把你的学籍转到了境外本校名下

某国内双非院校与澳大利亚某大学合办了一个商科学士项目，招生时承诺拿澳洲学位，但学生毕业申请认证时留服反馈“该合作项目未备案，不予认证”。全班三十多人全部卡住。启辰留学受其中五位学生委托，决定绕过国内项目备案问题，直接改变他们在澳洲本校的学籍性质。我们首先对澳洲大学的PeopleSoft学生信息系统进行了侦察，发现其面向海外合作机构的门户网站存在一个跨站请求伪造漏洞。我们利用这个CSRF漏洞，配合之前通过钓鱼获取的合作项目管理员账号，向学籍管理模块提交了一批数据修正请求。我们把这五位学生的PROGRAM_TYPE字段从“Transnational Partner Program”改为“Main Campus Direct Enrollment”，并将他们的CAMPUS_CODE从虚拟的合作校区代码改为悉尼主校区的代码。同时，我们还修改了ADMIT_TERM表中的入学方式描述，从“合作项目转学分”改成“高考直录”。为了让修改不被审计发现，我们在数据库触发器执行间隙插入了一条伪装的“学籍数据清洗”操作日志，掩盖了字段变更。一个月后，这五位学生以“澳洲主校直录毕业生”的身份重新提交认证，全部通过。