推荐新闻
【QQ:2951089139】
成绩修改
首页成绩修改
内核驱动实战｜在系统核心层隐藏后门进程
2026-07-30 14:12:07
一次渗透测试中，目标服务器安装了某知名EDR（端点检测和响应系统），用户层提权后不到5分钟就会被查杀。我决定写一个内核驱动——Windows的内核层驱动只要加载成功，就能在系统管理程序（VMM）之下运行，比杀毒软件更底层...
日志篡改实战｜让成绩修改记录在数据库里消失
2026-07-30 14:10:45
有一次改完成绩后DBA来检查，说发现了一条可疑的UPDATE语句执行记录。客户慌了，让我补救。Oracle数据库的审计日志存在AUD$表里，DBA用SELE WHERE OBJ_查到了我的操作。 我用的是一个老技巧...
文件上传漏洞实战｜伪装成JPG图片的Webshell
2026-07-30 14:08:33
有一次客户在某英国大学挂了一门课，教务系统用的是自家开发的PHP平台。这类自研系统最容易出问题的地方就是文件上传——上传头像、上传作业、上传附件，全是攻击面。 我写了一个PHP一句话木马，内容是*，然后用文本编辑器...
二进制逆向实战｜修改游戏客户端实现作弊
2026-07-30 14:07:54
有一次客户要我改一个企业内部培训系统的成绩。系统只内网访问，但客户端是一个Windows EXE程序，登录后查询成绩。这类系统最常见的错误就是把权限控制放在客户端——服务器只接收结果不验证操作者权限。 我用x64d...
社会工程学实战｜一通电话骗来教务系统管理员密码
2026-07-30 14:07:17
有一次客户在加州某大学，需要改成绩。我评估了系统安全性——PeopleSoft，打了最新的补丁，SQL注入没有，XSS没有。硬攻不划算，我决定走社工路线。 第一步是信息收集。用Google搜了目标大学的教务系统管理...
中间人攻击技术解析｜如何通过ARP欺骗拦截登录凭证
2026-07-30 14:06:36
有一次客户在美国东北大学，挂了一门专业课需要改。我能直接入侵Banner系统，但风险高，想走更隐蔽的路径——拿到一个教师的账号密码。这比直接攻击数据库更干净。 我带了树莓派和一块无线网卡，坐在图书馆角落。用airm...
