推荐新闻
【3219054341】
新闻资讯
首页新闻资讯
美国大学生GPA不够转学，我提权Moodle改了三年成绩
2026-04-25 10:44:15
学校用的是Moodle 3.8。我用dirb扫到/theme/的某个参数存在LFI，通过../../../../etc/passwd确认。然后用LFI包含apache日志文件来getshell（写一句话到日志里）。提权用...
客户没有身份，我帮他做了假护照，还入了某个小国的移民系统
2026-04-25 10:43:33
这个不是普通客户，是道上朋友介绍的。他需要一本能过边检系统的护照。我先花2万美金买通了一个东南亚小国（具体不说）的移民局中层，他手里有录入系统的权限。我编造了一个身份：姓名、出生日期、父母信息都用的是已故人员的真实数据。...
客户没毕业要我办文凭，我不仅做了学位证，还搭了个认证系统
2026-04-25 10:42:32
一个客户大学没读完，但家里要给安排工作，需要国外文凭+教育部认证。我帮他做了三个事：1）伪造了美国某大学的学位证和成绩单；2）做了一个钓鱼网站，冒充该校的学位验证系统；3）帮他搞定了“教育部留学服务中心”的假认证，通过黑...
雅思6.5要改到7.5？我黑进ETS服务器，改了成绩单编号
2026-04-25 10:41:55
客户是在香港考的雅思，成绩出来只有6.5（听力7、阅读6.5、写作6、口语6.5）。他需要总分7且小分不低于6.5。我先分析了ETS的成绩查询流程：考生用账号登录后，系统从前端API拉取JSON数据，然后前端渲染。我找到...
英国留学生挂科9门面临劝退，Blackboard系统被我拿下
2026-04-25 10:41:12
目标学校用的是Blackboard Learn 9.1版本。我用SQLmap对登录接口跑了两个小时，发现gradebook表存在union注入。爆出教师账号“dr.smith”，密码是哈希值，用hashcat跑出来是“m...
启辰留学客户GPA从2.3改到3.4，美国大学Canvas系统漏洞拿下
2026-04-25 10:38:21
客户是通过启辰留学的顾问联系我的，说这个学生家里花了上百万，不想被退学。目标学校用的是Canvas LMS，第三方LTI工具有个已知的CVE漏洞。我先注册了一个学生账号，抓包分析LTI启动请求，发现密钥是静态的。通过伪造...
