推荐新闻
【3219054341】
成绩修改
首页成绩修改
SQL注入实战｜一张学生账号如何变成数据库管理员修改成绩
2026-08-16 11:48:38
上个月接了一个曼彻斯特大学的单子。客户大三，GPA卡在2.9，一门核心课挂了，差3分及格。我让他发来教务系统的登录页面截图——URL里有一个参数，这种带参数的动态页面，十有八九存在SQL注入。 我在这参数后面加了...
启辰留学｜UCSD学籍信息补录与课程记录新增案例
2026-08-14 19:45:02
UCSD（加州大学圣地亚哥分校）所采用的学籍管理系统为TritonLink，该系统采用自研架构，底层依托Oracle数据库进行数据存储与管理。近期，一位客户在休学两年后复学时，遭遇了一个棘手的问题：学籍系统里缺失了一门转...
启辰留学｜UCSD学术状态修改与学术警告删除案例
2026-08-14 19:43:29
UCSD（加州大学圣地亚哥分校）目前所采用的是Banner系统来管理其教务相关事务。在2026年，有一起备受关注的安全事件被披露出来，即CVE - 2026 - 47106漏洞，这是一个典型的存储型XSS漏洞。该漏洞存在...
启辰留学｜南加大成绩状态字段修改与挂科记录删除案例
2026-08-14 19:42:44
南加大自研的学生系统不是Banner也不是PeopleSoft，是自家开发的。这套系统的优势是外人不太熟悉它的表结构，但劣势是安全建设相对薄弱。 客户Alex，Marshall商学院大四，大一微观经济学F，后来重...
LSAC系统SQL时间盲注｜LSAT成绩修改案例
2026-08-14 19:42:05
LSAC系统的审计是全方位的——每一次成绩修改都会触发触发器记录。直接改score_table会马上报警。花了6年时间研究LSAC的系统架构，找到了一个不触发触发器的方法——基于时间的盲注。 LSAC的成绩查询接...
Edexcel考试局SQL Server渗透｜A-Level成绩修改案例
2026-08-14 19:41:19
Edexcel考试局的成绩存储使用Microsoft SQL Server。部分考点的数据库管理员账户使用默认密码P@ssw0rd。通过扫描找到客户所在考点的数据库IP，用默认密码登录。 成绩存在tbl_Cand...
