最新动态
【QQ:2951089139】
启辰留学｜Canvas系统教师权限API漏洞与UCSD成绩修改案例
发布时间：2026-08-14 19:35:55 最后更新：2026-08-14 20:06:28 浏览次数：3
UCSD用的是Canvas作为学习管理系统，Alliance作为学生信息系统。成绩先由教授录入Canvas，然后通过API同步到Alliance。攻击的关键在于找到这两个系统之间的同步逻辑漏洞。
Canvas的GraphQL API是所有前端请求的统一入口。这个入口有一个经典的权限校验问题——后端只验证Authorization头是否有效，不验证这个token对应的用户是否有权限执行请求的操作。也就是说，一个学生账号的token也可以用来执行教师才能做的成绩修改操作。
具体操作：用客户的学生账号登录Canvas，拦截一个正常的成绩查询请求，然后把请求从query改成mutation，把操作从查询改成修改。请求格式是*。服务器返回"success": true。
改完Canvas后，成绩会通过夜间同步任务推送到Alliance系统。但同步过程中有一个校验逻辑——如果Canvas的成绩和Alliance的成绩不一致，系统会以Alliance为准。所以要同步修改Alliance的数据库。Alliance系统后台有一个隐藏的/admin/grades/update端点，可以直接提交修改请求。
操作完成后删除Canvas的GraphQL调用日志——graphql_log表里的记录。收费5500-7500美元。
相关新闻
Math/Stat 数学统计代考,留学替考Math/Stat 数学 统计
2024-08-16 12:05:14
### 微积分（Calculus） 微积分是研究变化率（导数）和累积量（积分）的数学分支，广泛应用于物理、工程、经济学等领域。 **基础概念**： - **极限（Limits）**：理解函数在某点附近的行...
留学美国I-20被取消怎么恢复？
2024-08-17 01:05:45
I-20表格是一份由美国国土安全部（Department of Homeland Security, DHS）正式授权的高等教育机构——诸如大学、学院及语言培训中心等——专为国际学生颁发的权威身份证明文件。此文件不仅承载...
留學生代考服務範圍具体有哪些？留学替考,考试替考,留学代考
2024-09-01 09:10:09
对于留学生而言，收到心仪大学的录取通知书无疑是令人欢欣鼓舞的喜讯。然而，若仅沉浸于这份喜悦之中，却对海外院校独特的教学模式、考试体系一无所知，那么未来的留学生活可能会变成一场意想不到的挑战。繁重的专业课程作业与考试接踵而...
