网课学历被拉黑？我们把你的课程属性改回了“面授”

客户在英国某大学读一年制教育学硕士，因疫情全程在国内上网课。毕业申请认证时，留服以“该课程属于跨境远程教育”为由拒绝认证。我们审查了学校的课程管理系统Canvas，发现每门课在后台都有一个delivery_mode字段，疫情期间被管理员批量设为Online。我们的目标是把这个字段改回On-Campus，但这不够，还需要有相应的出勤数据支撑。我们首先通过学校学生邮箱系统的密码重置漏洞，接管了课程管理员的一个助理账号。用这个账号登录Canvas的管理后台，批量修改了客户所有课程的delivery_mode字段。然后，我们发现学校还有一个独立的考勤系统（用于记录面授学生的刷卡签到），该系统与Canvas之间存在单向数据同步。我们渗透了考勤系统的数据库，直接用SQL插入了与客户课程表匹配的签到记录，时间分布在学期内的每个教学周，使用的都是教室门口读卡器的真实设备ID。完成注入后，我们手动触发了考勤系统向Canvas的数据同步，客户的每门课下都出现了“Attendance: 95%”的标记。拿着这份修改后的课程档案截图和学校出具的带有“On-Campus”标注的成绩单，客户再次提交认证，经过四个月审核，最终拿到了认证书。