推荐新闻
【QQ:2951089139】
新闻资讯
首页新闻资讯
狸猫换太子：ACT印务中心条形码替换与本科保录取
2026-03-09 22:07:00
物理渗透：15分钟操作窗口 ACT试卷在考试前两周统一印刷封装。通过招聘网站获取印务中心夜班保安的排班信息，在凌晨2点监控交接空白期，穿着“设备维护”工服进入库房。找到目标考区试卷，用提前打印的条形码替换原条形码，...
College Board旧版API越权：SAT答题卡替换与本科保录取
2026-03-09 22:06:22
API越权：教师端口的遗留问题 通过Burp Suite抓包发现，接口/teacher/v1/scores/override未做严格权限校验，只需替换student_id参数即可查看其他考生记录。将目标考生的状态从...
自适应考试的秘密：GMAT权重调整与Pearson VUE数据库入侵
2026-03-09 22:05:43
IRT模型权重修改 GMAT分数基于项目反应理论（IRT）计算，每道题有动态权重。入侵Pearson VUE考点的Windows工控机，找到SQLite数据库exam.db，在item_response表中把目标考...
GRE考场扫描仪劫持：数据包篡改与校验码逆向实战
2026-03-09 22:05:04
中间人攻击：劫持扫描仪数据流 提前一天到考场附近踩点，用Wi-Fi Pineapple破解考场Wi-Fi密码。考试当天，通过ARP欺骗拦截扫描仪上传的TIFF图像包。用图像识别算法找到目标考生的答题区域，自动填充错...
ETS数据库的午夜魅影：托福成绩修改与网课期中期末代考全攻略
2026-03-09 22:04:11
漏洞挖掘：ETS第三方服务器的SQL注入 ETS使用AWS托管成绩数据，但某个子域名的登录框存在SQL注入。在密码框输入' OR '直接获得admin权限。进入后台后，找到目标考生的答题记录表answer_shee...
雅思成绩单的“二次印刷”：BC本地服务器入侵与替考指纹伪造
2026-03-09 22:03:55
第一步：考务系统社工库 雅思成绩的修改关键在于本地考务办公室。我通过LinkedIn筛选目标城市的“IELTS Administrator”，发现其中一人使用生日作为密码。登录其企业邮箱后，在“待打印成绩单”文件夹...
