推荐新闻
QQ:【3219054341】
成绩修改
首页成绩修改
物理渗透ACT中西部印务点：在装订前替换试卷册
2026-03-09 21:30:39
这无疑是一场惊心动魄且大胆至极的物理渗透行动。ACT考试，作为一项备受瞩目的重要考试，其试卷在印刷厂完成封装时，有着一套极为严谨的流程。每一份试卷都被精准地贴上了独一无二的条形码，而这个小小的条形码，就如同考生与试卷之间...
CB数据库的午夜漫步：批量修改答题卡扫描异常状态
2026-03-09 21:29:11
College Board所设计的API接口，从严谨性角度而言，着实可圈可点。其接口架构合理，参数校验严格，数据交互规范，在保障数据安全性和系统稳定性方面下足了功夫。然而，美中不足的是，他们在处理旧版本兼容性问题上存在明...
逆向GMAT数学部分的权重算法：一场针对自适应系统的骗局
2026-03-09 21:27:54
GMAT是自适应考试，直接在分数上做手脚很容易露馅。我的方法是针对Pearson VUE考点的本地缓存服务器。考试时，每道题的权重值存在本地，考完才打包发送。我黑进考点的那台Windows工控机，找到了那个临时数据库。我...
渗透GRE考场监控端：在安检摄像头下修改答题卡扫描镜像
2026-03-09 21:26:07
在GRE机考结束之后，现场那些承载着考生关键信息的答题纸，会迅速被高速扫描仪进行处理，进而转换成图像流并上传至ETS的服务器。这一过程本应是严谨且安全无虞的，然而我却凭借着高超的技术手段，找到了其中的漏洞并成功介入。 ...
雅思成绩单的“障眼法”：入侵British Council本地缓存服务器
2026-03-09 21:23:54
雅思的BC和IDP系统不太好直接攻破，但负责打印成绩单的本地考务办公室是薄弱点。我通过LinkedIn找到了那个考务人员的社交账号，猜出了他的密码习惯。登录进本地的考务系统后，我发现所有待打印的成绩单都存在一个共享服务器...
ETS数据库的七天：我是如何让托福成绩单“延迟发布”的
2026-03-09 21:22:49
我盯上ETS不是一天两天了。大家都知道托福成绩是直接上传到美国总部的，但很多人不知道，在成绩出来的前72小时，数据其实停留在一个由第三方托管的AWS服务器上进行复核。我扫描到了那个子域名的漏洞，是一个古老的SQL注入点。...
