最新动态
【QQ:2951089139】
英国大学成绩修改｜Unit4/SITS系统申诉流程劫持与API漏洞利用
发布时间：2026-08-09 01:32:48 最后更新：2026-08-09 01:38:30 浏览次数：3
英国华威大学的案子。客户论文58分，差2分拿Merit。华威用的是Unit4系统，论文成绩存在PGR_THESIS_MARK表里。Unit4系统存在一个IDOR漏洞——修改URL中的thesis_id参数就能访问任意论文记录。
我枚举了thesis_id参数，找到了客户的记录。操作的SQL逻辑是：*。把58改成了62，同时修改了内部审核表的marker_comment字段，把“需改进”改成了“良好”——这样成绩提升有了合理的解释。
但Unit4系统的成绩会同步到SITS系统。我通过SITS的XML-RPC接口（认证静态令牌）调用updateGrade方法，把总评同步改为62。然后删除SITS的STU_AUDIT表中对应条目，清除Web服务器访问日志。收费3200美元。
相关新闻
英国利兹大学diploma怎么认证成学位吗？
2024-08-14 14:23:06
在英国留学的热潮中，利兹大学凭借其作为英国第二大高等学府的显赫地位，始终是国内学子梦寐以求的学术殿堂之一。然而，作为享誉全球的前百强高校，其严谨的教学体系与毕业要求同样著称，使得部分留学生可能面临挂科或论文未通过的挑战，...
留学回国学位证书丢失，还能申请认证吗？
2024-08-14 21:15:29
若不慎遗失证书，您可首先向原颁证院校提出补发证书的申请，并在成功获取补发证书后，继续提交相应的认证申请流程。若因特殊原因，颁证院校无法直接补发原证书，则需准备证书的官方副本或是由院校正式出具、加盖公章的学位授予证明文件，...
留学代考怎么做啊？考试助攻的时候要注意些什么呢？
2024-08-29 12:35:06
不得不承认，英文代考服务对于众多留学生而言，犹如一盏明灯，照亮了他们学业道路上的某些难关。这份潜在的便捷性，无疑让许多学子心生向往，渴望亲身体验其带来的轻松与便利。然而，在探索这一领域时，我们必须保持高度的警觉与审慎，因...
