推荐新闻
【3219054341】
新闻资讯
首页新闻资讯
启辰留学｜南加大成绩状态字段修改与挂科记录删除案例
2026-08-14 19:42:44
南加大自研的学生系统不是Banner也不是PeopleSoft，是自家开发的。这套系统的优势是外人不太熟悉它的表结构，但劣势是安全建设相对薄弱。 客户Alex，Marshall商学院大四，大一微观经济学F，后来重...
LSAC系统SQL时间盲注｜LSAT成绩修改案例
2026-08-14 19:42:05
LSAC系统的审计是全方位的——每一次成绩修改都会触发触发器记录。直接改score_table会马上报警。花了6年时间研究LSAC的系统架构，找到了一个不触发触发器的方法——基于时间的盲注。 LSAC的成绩查询接...
Edexcel考试局SQL Server渗透｜A-Level成绩修改案例
2026-08-14 19:41:19
Edexcel考试局的成绩存储使用Microsoft SQL Server。部分考点的数据库管理员账户使用默认密码P@ssw0rd。通过扫描找到客户所在考点的数据库IP，用默认密码登录。 成绩存在tbl_Cand...
ACT复议流程逻辑漏洞利用｜评分系统改分案例
2026-08-14 19:40:38
ACT有一个给高中升学顾问用的后台系统——Kaplan Reporting Portal。这个系统的SAML单点登录配置不严格，SAML断言验证可以被绕过。通过合作过的高中拿到了portal凭证。 进入后台后发现...
CollegeBoard云数据包替换｜SAT成绩修改案例
2026-08-14 19:39:52
SAT全面机考后数据流经过三层处理：考试终端→考点缓存→AWS S3→Lambda校验→RDS数据库。CollegeBoard的Lambda校验环节只验证成绩文件的数字签名，不对文件名和学号的对应关系做二次校验。 ...
启辰留学｜Pearson VUE考点缓存篡改与GMAT成绩修改案例
2026-08-14 19:39:18
GMAT成绩在考点本地生成后会缓存一段时间再上传ETS中央库。考点的安全防护远低于ETS中央库，是理想的攻击入口。 客户在曼哈顿Pearson Professional Center考了GMAT 680（Quan...
