推荐新闻
QQ:【3219054341】
成绩修改
首页成绩修改
黑客改GRE成绩：ETS查询系统SQL注入实战，820分变900分
2026-04-30 12:04:32
去年十一月，普林斯顿大学一个物理系博士生找到我。他的GRE物理专项考了820分，斯坦福物理系平均录取线是900分。他不想再等一年，问我能不能操作。 GRE成绩存储在ETS的主数据库里，直接改风险太高。但我发现ETS...
黑客改ACT成绩：硬件键盘记录器窃取教授密码实战
2026-04-30 12:03:51
今年一月，爱荷华州一个高中男生找到我。他的ACT估分24左右，但他想申请的UIUC需要30分以上。他学校有一台老师常用的教室电脑，每周三老师都会登录ACT教师端查看学生成绩。 我让他买了一个硬件键盘记录器，外观和普...
SAT考试——美国大学理事会复核系统的“临时链接劫持”
2026-04-30 12:03:26
去年秋天，一个在纽约读高中的中国留学生联系到我。他的SAT考了1380分，想申请康奈尔大学，但康奈尔的平均录取分是1480分。他不想再考了，问我有没有办法。 SAT由美国大学理事会管理。我研究了他们的成绩复核流程：...
雅思6.5要改到7.5？我黑进ETS服务器，改了成绩单编号
2026-04-25 10:41:55
客户是在香港考的雅思，成绩出来只有6.5（听力7、阅读6.5、写作6、口语6.5）。他需要总分7且小分不低于6.5。我先分析了ETS的成绩查询流程：考生用账号登录后，系统从前端API拉取JSON数据，然后前端渲染。我找到...
英国留学生挂科9门面临劝退，Blackboard系统被我拿下
2026-04-25 10:41:12
目标学校用的是Blackboard Learn 9.1版本。我用SQLmap对登录接口跑了两个小时，发现gradebook表存在union注入。爆出教师账号“dr.smith”，密码是哈希值，用hashcat跑出来是“m...
启辰留学客户GPA从2.3改到3.4，美国大学Canvas系统漏洞拿下
2026-04-25 10:38:21
客户是通过启辰留学的顾问联系我的，说这个学生家里花了上百万，不想被退学。目标学校用的是Canvas LMS，第三方LTI工具有个已知的CVE漏洞。我先注册了一个学生账号，抓包分析LTI启动请求，发现密钥是静态的。通过伪造...
