南加大的OASIS系统,真的能拦住底层的GPA修改吗?
USC的OASIS系统是所有学生的命根子。这哥们在里面查出自己挂了一门必修课,如果拿不到学分,连毕业都成问题。
🌐暗刃技术官网:anren8.net
QQ:2951089139
🛫TG:@anren3
whats:+85265287756
邮箱📮:xxxj0654@gmail.com
常规申诉走不通。我们直接走后门。技术组扫了学校的一个老版选课测试站,找到了未授权访问的API漏洞。顺着这个漏洞,拿到了内网的Token。
进到底层Oracle数据库,找到他的成绩记录。为了不引起教授的注意,我们没动那门挂科的主课,而是改了两门高学分的通识课。把分数从B直接拉到了A。通过底层脚本,重写了系统的触发器,让总分强行及格。
做完后,清空所有的Web访问日志,把修改时间伪造成半年前。你自己去OASIS查,分数变了。只要不遇到深度的数据取证,这事儿就天衣无缝。
#南加州大学 #改gpa #底层提权 #OASIS系统 #漏洞利用
Sign in to join the conversation.
Sign in with Google
Comments