最新动态
【3219054341】
香港大学HKU Portal权限传递——从院系审批人到教务管理员的角色跃迁
发布时间：2026-08-04 18:07:34 最后更新：2026-08-04 18:16:22 浏览次数：41
港大使用Oracle PeopleSoft，前端是HKU Portal，认证走HKU UID加PIN。侦察发现PeopleSoft的角色配置在Department Approver和Registry Administrator之间存在边界模糊——审批人在提交成绩审批任务时，系统会短暂调用具有更高权限的服务账户来完成写入操作。这个服务账户的权限窗口虽然极短但确实存在。
钓鱼执行
文学院一位课程审批人成了目标。她的联系方式在学院官网上全公开。钓鱼邮件伪装成“PeopleSoft Grade Roster Approval Reminder”——正是她日常工作中最常收到的系统通知类型。邮件内容使用港大Registry的标准格式。她在次日输入了HKU UID和PIN。
权限传递
进入HKU Portal后确认她默认只能查看和审批本系学生成绩，不能直接修改。但在她提交审批任务的请求中，我们附加了目标学生的成绩修改指令——服务账户在执行审批写入的同时，将目标课程的成绩一并修改。目标课程从D+改为B-。审计日志显示操作类型为“Grade Change - Registry Batch Process”——系统认为是教务管理员发起的批量操作。
交付
操作后小刘的Portal成绩更新，三周后收到本校研究生Conditional Offer。
报价
服务项目 周期 报价
港大单科修改 14-21个工作日 HKD 25,000-50,000
支付走门罗币。30天保活。
相关新闻
雅思替考价格解析雅思代考
2024-08-13 20:58:25
雅思替考价格 由于雅思代考一律安排在海外进行，且对枪手背景和能力要求提高，雅思代考价格较前几年普遍上涨。具体价格需根据客户分数要求和客户自身情况（如年龄）等因素综合决定。总体而言，分数要求越高价格越高，有单科要...
办理教育部留学学历认证指南
2024-08-15 11:14:37
本文旨在详尽阐述如何高效完成教育部留学服务中心针对境外学位的认证流程。需明确的是，本文聚焦于由海外高等教育机构授予的学位认证，而针对中国本土大学学位的认证流程则另有一套体系，故不在此赘述。 对于计划来华工作或参与其...
学历认证（留信网可查 包成绩单毕业证）国外学历认证办理
2024-08-16 12:26:21
**学历认证一站式服务指南** 在全球化日益加深的今天，留学与海外工作已成为许多人拓宽视野、提升自我的重要途径。然而，回国后如何高效、便捷地完成学历认证，确保您的海外学习成果得到国内权威认可，是每位归国学子必须面对...
