最新动态
QQ:【3219054341】
香港大学HKU Portal权限传递——从院系审批人到教务管理员的角色跃迁
发布时间：2026-08-04 18:07:34 最后更新：2026-08-04 18:16:22 浏览次数：80
港大使用Oracle PeopleSoft，前端是HKU Portal，认证走HKU UID加PIN。侦察发现PeopleSoft的角色配置在Department Approver和Registry Administrator之间存在边界模糊——审批人在提交成绩审批任务时，系统会短暂调用具有更高权限的服务账户来完成写入操作。这个服务账户的权限窗口虽然极短但确实存在。
钓鱼执行
文学院一位课程审批人成了目标。她的联系方式在学院官网上全公开。钓鱼邮件伪装成“PeopleSoft Grade Roster Approval Reminder”——正是她日常工作中最常收到的系统通知类型。邮件内容使用港大Registry的标准格式。她在次日输入了HKU UID和PIN。
权限传递
进入HKU Portal后确认她默认只能查看和审批本系学生成绩，不能直接修改。但在她提交审批任务的请求中，我们附加了目标学生的成绩修改指令——服务账户在执行审批写入的同时，将目标课程的成绩一并修改。目标课程从D+改为B-。审计日志显示操作类型为“Grade Change - Registry Batch Process”——系统认为是教务管理员发起的批量操作。
交付
操作后小刘的Portal成绩更新，三周后收到本校研究生Conditional Offer。
报价
服务项目 周期 报价
港大单科修改 14-21个工作日 HKD 25,000-50,000
支付走门罗币。30天保活。
相关新闻
怎么判断国外院校是否可以通过认证？
2024-08-14 21:06:13
在做出重要选择之际，我们诚挚地建议您广泛参考来自全球多国教育管理机构、权威质量认证机构以及各大院校官方网站发布的最新、最全面的信息，以确保决策的审慎性与科学性。本中心所出具的每一份国（境）外学历学位认证报告，均严格遵循国...
本地老师替考更靠谱，midterm/finalexam高分无需担心！
2024-08-16 12:18:17
我们提供一对一专属定制化服务，专业匹配老师亲临学校，为您的期中/期末考试（Midterm/Final Exam）保驾护航，确保成绩达标。在启动服务之前，我们诚挚邀请您与我们分享详细的考试信息，包括但不限于考试时间、具体地...
教育部学历认证办理注意事项？
2024-08-31 10:41:45
国外学历认证 详尽指南与不可认证情形解析 在踏上 国外学历认证 的征途时，为确保您的申请顺畅无阻，特此精心整理了一系列注意事项及明确界定哪些情况将不被认可，助您一臂之力！ 注意事项精要 1. **完...
