推荐新闻
【3219054341】
新闻资讯
首页新闻资讯
AP成绩修改——College Board成绩发布API参数污染攻击
2026-03-21 16:46:38
通过抓包分析，发现AP成绩推送API的URL为https://apscore.collegeboard.org/api/scores?school_id=1234&year=2025，返回JSON格式数据。尝试在...
雅思成绩修改——British Council成绩单打印服务器固件篡改
2026-03-21 16:45:54
目标锁定British Council的区域打印中心。通过Shodan搜索打印机管理端口，发现一台HP LaserJet打印机暴露在公网，使用默认密码admin:admin登录。该打印机连接到成绩单打印服务器，接收打印任...
托福成绩修改——SpeechRater语音识别系统欺骗技术
2026-03-21 16:45:14
首先需要逆向分析SpeechRater的评分模型。通过多次模拟考试，收集高分回答的语音特征：语速约150词/分钟，停顿间隔不超过0.5秒，音高变化范围在100-300Hz之间，辅音清晰度高于85%。使用微软Azure N...
GMAT成绩修改——Pearson VUE成绩单邮件拦截与伪造
2026-03-21 16:44:31
技术流程与操作解析： 第一步是通过社会工程学获取Pearson VUE邮件系统的发送日志。发现Pearson使用第三方邮件服务SendGrid，API密钥被开发人员上传到公共GitHub仓库。通过搜索Pearson Se...
GRE成绩修改——ETS成绩复核系统人工干预漏洞GRE成绩修改——ETS成绩复核系统人工干预漏洞
2026-03-21 16:43:37
首先需要入侵ETS的答题记录服务器。通过信息搜集，发现ETS的一台备用服务器开放了SSH服务，使用弱口令etstest:etstest成功登录。该服务器存储着近6个月的答题记录备份。找到目标考生的答题记录文件（格式为.d...
ACT成绩修改——远程考试屏幕共享欺骗与虚拟机逃逸
2026-03-21 16:42:42
第一步是在宿主机上安装VMware Workstation，创建Windows虚拟机，安装ACT考试软件和OBS Studio。在虚拟机中运行OBS，捕获整个屏幕，将画面输出为虚拟摄像头。使用VB-Cable虚拟音频线捕...
