推荐新闻
【3219054341】
新闻资讯
首页新闻资讯
反取证实战：MFT时间戳篡改、USN Journal删除与安全审计对抗
2026-06-25 11:40:32
一、为什么简单的“删除”远远不够 数字取证人员重建攻击时间线时，主要依赖三个数据源： · MFT（Master File Table）：NTFS卷上的每个文件在MFT中都有一条记录，包含文件名、大小、权限以...
英美澳教务系统差异全解：SITS、PeopleSoft与Banner的定制化入侵方案
2026-06-25 11:39:44
一、英国：SITS系统与Shibboleth认证 英国95%的高校使用Tribal SITS:Vision作为学生记录管理核心。SITS的数据模型围绕SCE（Student Course Enrolment）构建，...
2026教务系统SQL注入漏洞全析与GPA无声修复实战
2026-06-25 11:39:04
一、漏洞态势与典型案例 2025年，CVE-2025-10419影响SourceCodester Student Grading System 1.0，/del_promote.php文件的sy参数未过滤，攻击者可远...
从“改成绩”到“改系统”——全球教育平台漏洞的黑色产业链
2026-06-24 11:00:37
2025年7月，西交利物浦大学三名学生因非法侵入学校信息系统获取保密试卷而被开除学籍。其中，沈某某非法入侵系统获取试卷并向他人出售；朱某某通过技术手段登录系统获取试卷并进行二次销售；钱某某提供技术支持并参与销售环节。学校...
Banner学生系统的IDOR漏洞——通过修改一个数字就能改变成绩
2026-06-24 10:59:51
Ellucian Banner（原名SunGard Banner）是美国高等教育领域最主流的学生信息系统之一。从常春藤盟校到州立大学，Banner管理着数千万美国大学生的学籍、选课、财务和成绩数据。然而，这套系统的安全性...
Moodle学习管理系统的RCE漏洞——从成绩查看到服务器控制的权限飞跃
2026-06-24 10:59:07
Moodle是全球最受欢迎的开源学习管理系统，被全球数万所教育机构使用。从小学到大学，从培训机构到企业大学，Moodle的身影无处不在。作为一个开源项目，Moodle的代码是公开的——这对安全研究人员来说是好事，对攻击者...
