最新动态
QQ:【3219054341】
ACT复议流程逻辑漏洞利用｜评分系统改分案例
发布时间：2026-08-14 19:40:38 最后更新：2026-08-14 20:02:23 浏览次数：74
ACT有一个给高中升学顾问用的后台系统——Kaplan Reporting Portal。这个系统的SAML单点登录配置不严格，SAML断言验证可以被绕过。通过合作过的高中拿到了portal凭证。
进入后台后发现，这个系统允许升学顾问对学生的成绩进行“特殊备注”——比如“考试期间遭遇技术故障”或“部分题目未正常提交”。然后系统会生成一份附带备注的成绩说明，附在正式成绩单后面。
给客户的记录添加了一条备注：“考试期间遭遇技术故障，部分题目未正常提交”。然后通过后台的导出功能重新生成了一份带有备注说明的成绩单。在ACT系统里显示的还是原始分数（28分），但PDF成绩单上标注了“建议复核”。
很多大学招生官看到这个备注会主动联系ACT要求复议分数。最终客户收到了ACT的复核结果——ACT复核部门可能觉得走流程麻烦，或者确实存在技术故障的可能性，直接把分数从28提到了32。
这个案例的关键点在于：没有动数据库，没有写代码，只是利用了业务流程本身的设计缺陷。收费4000-6000美元。
相关新闻
什么是oneshell？加密反弹shell生成器仅使用echo和chmod命令入侵大学网站修改成绩的
2024-08-13 20:27:17
黑客入侵大学网站修改成绩步骤？ 在认识黑客程序前先来简单了解黑客攻击的基本步骤，这样可以使我们后面的学习更有针对性。因为我们可以针对这些攻击步骤采取相应的防御和清除措施。 黑客要实施攻击，一般来说必须有3个基本步...
代考Commerce/Business 商科专业,专业替考Commerce/Business 商科课程
2024-08-16 12:09:17
什么是数据分析？ 我们生活在一个数据化的世界，从社交媒体到移动应用程序，每个行业都离不开数据。通过分析这些数据，人们可以更好地了解和理解自己的行为、市场趋势以及竞争对手的动态。||总的来说，数据分析是一种多领域融合的技术...
这个AP考试题库宝藏真是太棒了，里面不仅有真题还有模拟题，简直是考生的福音啊
2024-09-01 09:20:18
**AP考试题库瑰宝：真题与模拟题的卓越融合** **AP考试备考利器：2024年8月28日全新发布** 在探索知识海洋与铺就未来学术道路的征途中，考试库如同一座璀璨的灯塔，汇聚了涵盖各类考试的真题、模拟题...
