推荐新闻
【3219054341】
成绩修改
首页成绩修改
LSAT成绩修改技术｜LSAC系统SQL时间盲注与percentile排名精准控制
2026-08-09 01:29:43
LSAT的难度在于LSAC系统的审计是全方位的——每一次成绩修改都会被记录。我花了6年时间研究LSAC的系统架构。LSAC用的是Oracle数据库，成绩存在score_table里，但直接改score_table会触发触...
墨尔本大学Moodle成绩修改｜角色越权漏洞与CSV批量导入攻击技术
2026-08-09 01:29:05
这个案子我接的时候只评估了15分钟。墨尔本大学用的是Moodle平台。Moodle的“Grade import”功能有一个经典的设计缺陷——它只依赖session cookie来判断用户身份，不验证用户的实际角色权限。 ...
GPA提升完整技术方案｜学分加权计算与Banner系统SQL注入实战
2026-08-09 01:28:32
这个案子发生在东北大学。客户修了48个学分，其中三门4学分的专业课都是D，严重拉低了GPA。我做的第一件事不是找漏洞，是算账。 我把每门课的学分和当前成绩列出来，计算每提升一个等级对整体GPA的影响值。三门课从D...
南加州大学挂科记录删除｜USC成绩数据库状态字段修改技术全解析
2026-08-09 01:23:44
这个案子我印象很深。客户Alex，USC Marshall商学院大四，申请Top 30商学院全部被拒。招生官的原话是：“你的成绩单上有一个无法解释的F。” Alex先走了正规申诉流程，提交了Petition fo...
NUS EduRec系统——递归审计触发器的对抗与B到A-的单科微调
2026-08-04 18:10:35
递归审计机制 EduRec的Student Activity Log在部分版本中部署了递归触发器。这个机制的工作原理很简单：日志表上有一个AFTER DELETE触发器，当任何记录被删除时，触发器自动在日志表中插...
波士顿大学PeopleSoft后台——GPA 2.6到3.3的十二门课成绩重构记录
2026-08-04 18:10:00
方案设计 小何的成绩单显示她的大一和大二基础课成绩普遍在C+到B-之间，真正拖累GPA的是四门专业核心课和几门数学课——全部在C-到C之间。常规思路是把这几门课拉上去，但一次把十二门课全改到A范围，成绩曲线会异常陡...
