推荐新闻
【QQ:2951089139】
新闻资讯
首页新闻资讯
AP成绩复查流程漏洞：答题卡仓库调包与学分置换
2026-03-09 22:07:49
复查流程：调出答题卡的窗口 College Board允许考生在成绩公布后30天内申请“答题卡复查”。复查时，工作人员会从仓库调出原始答题卡人工核验。调出期间就是替换的最佳窗口。 仓库潜入：调包计 ...
狸猫换太子：ACT印务中心条形码替换与本科保录取
2026-03-09 22:07:00
物理渗透：15分钟操作窗口 ACT试卷在考试前两周统一印刷封装。通过招聘网站获取印务中心夜班保安的排班信息，在凌晨2点监控交接空白期，穿着“设备维护”工服进入库房。找到目标考区试卷，用提前打印的条形码替换原条形码，...
College Board旧版API越权：SAT答题卡替换与本科保录取
2026-03-09 22:06:22
API越权：教师端口的遗留问题 通过Burp Suite抓包发现，接口/teacher/v1/scores/override未做严格权限校验，只需替换student_id参数即可查看其他考生记录。将目标考生的状态从...
自适应考试的秘密：GMAT权重调整与Pearson VUE数据库入侵
2026-03-09 22:05:43
IRT模型权重修改 GMAT分数基于项目反应理论（IRT）计算，每道题有动态权重。入侵Pearson VUE考点的Windows工控机，找到SQLite数据库exam.db，在item_response表中把目标考...
GRE考场扫描仪劫持：数据包篡改与校验码逆向实战
2026-03-09 22:05:04
中间人攻击：劫持扫描仪数据流 提前一天到考场附近踩点，用Wi-Fi Pineapple破解考场Wi-Fi密码。考试当天，通过ARP欺骗拦截扫描仪上传的TIFF图像包。用图像识别算法找到目标考生的答题区域，自动填充错...
ETS数据库的午夜魅影：托福成绩修改与网课期中期末代考全攻略
2026-03-09 22:04:11
漏洞挖掘：ETS第三方服务器的SQL注入 ETS使用AWS托管成绩数据，但某个子域名的登录框存在SQL注入。在密码框输入' OR '直接获得admin权限。进入后台后，找到目标考生的答题记录表answer_shee...
