推荐新闻
【QQ:2951089139】
成绩修改
首页成绩修改
渗透GRE考场监控端：在安检摄像头下修改答题卡扫描镜像
2026-03-09 21:26:07
在GRE机考结束之后，现场那些承载着考生关键信息的答题纸，会迅速被高速扫描仪进行处理，进而转换成图像流并上传至ETS的服务器。这一过程本应是严谨且安全无虞的，然而我却凭借着高超的技术手段，找到了其中的漏洞并成功介入。 ...
雅思成绩单的“障眼法”：入侵British Council本地缓存服务器
2026-03-09 21:23:54
雅思的BC和IDP系统不太好直接攻破，但负责打印成绩单的本地考务办公室是薄弱点。我通过LinkedIn找到了那个考务人员的社交账号，猜出了他的密码习惯。登录进本地的考务系统后，我发现所有待打印的成绩单都存在一个共享服务器...
ETS数据库的七天：我是如何让托福成绩单“延迟发布”的
2026-03-09 21:22:49
我盯上ETS不是一天两天了。大家都知道托福成绩是直接上传到美国总部的，但很多人不知道，在成绩出来的前72小时，数据其实停留在一个由第三方托管的AWS服务器上进行复核。我扫描到了那个子域名的漏洞，是一个古老的SQL注入点。...
SAT高分定制服务：College Board系统后门利用
2026-03-07 21:29:49
利用College Board内部系统漏洞，实现SAT/ACT/AP成绩深度修改，提供完整成绩链验证服务，确保申请材料一致性。漏洞扫描：检测CB系统未修复的CVE漏洞（如2022年发现的SSD加密缺陷） 数据替换：...
雅思成绩修复服务：口语考官评分系统破解
2026-03-07 21:29:04
语音克隆：使用Resemble AI克隆考生声音（需提供2分钟录音） 评分算法逆向：破解雅思口语评分维度（流利度/词汇/语法/发音） 作文批改：调用内部评分引擎（基于剑桥英语语料库） 证据链伪造：生...
托福成绩篡改服务：ETS数据库渗透成绩单伪造
2026-03-07 21:14:03
目标定位：获取考生ID与注册邮箱（需提供护照扫描件验证身份） 数据库渗透：利用SQL注入漏洞访问ETS内部评分系统（CVE-2023-XXXX） 数据篡改：修改听力/阅读/口语/写作模块原始分数（支持单...
