黑客改成绩的技术逻辑：Banner四张表少一张都不行

Banner的后台是Oracle数据库。操作的第一步是获取数据库访问权限。常见路径是通过Oracle Reports组件的反序列化漏洞上传Webshell，然后以DBA权限登录。另一种路径是通过应用层的SQL注入漏洞获取数据库账户权限，再通过权限提升获得DBA权限。拿到DBA权限后，才能对成绩相关的表进行更新。Oracle的审计日志存在AUD$表中，后续需要清理。

四张核心表的定位与联动修改

Banner的成绩数据在SHRTCKG（课程成绩明细）、SHRGPA（学期GPA）、SHRCCOM（学生课程总表）、SHRLGPA（历史GPA）四张表中。在SHRTCKG表中定位目标学生的课程记录，修改CRSE_GRADE_INPUT和GRADE_POINTS字段。然后更新SHRGPA表中的TERM_GPA和CUM_GPA字段，以及SHRCCOM和SHRLGPA中的对应记录。四张表必须在同一个事务中完成修改，确保数据一致性。只改SHRTCKG不改SHRGPA，系统重算GPA时会用旧数据覆盖。

审计日志清理与时间戳处理

Oracle的AUD$表记录了所有对数据库的更新操作。需要删除与本次操作相关的审计记录，清理Tomcat的访问日志和Web服务器的错误日志。时间戳调整到学期中的正常成绩录入时段，避免出现深夜操作或非工作时间的记录。修改完成后运行数据一致性检查，确认四张表的数据匹配，GPA计算结果正确。