亚利桑那州立大学(ASU),悉尼科技大学(UTS),考文垂大学(Coventry)：聊聊怎么绕过教务系统WAF直接改成绩

anren8.net 干我们这行的，最烦那种拿个漏扫工具在人家官网瞎跑的脚本小子。今天拿亚利桑那州立大学(ASU)、悉尼科技大学(UTS)和考文垂大学(Coventry)举个例子。这几所学校华人多，系统也都偏老旧。遇到挂科需要黑客改成绩，直接去碰主站的WAF防火墙纯属找死。 技术组怎么切入？找旁站。比如ASU这种巨无霸公立，外围有无数个测试用的子系统。随便找个废弃的院系查询页，一个SQL注入直接拿下Webshell。进了内网，顺着局域网抓包，截获教务处管理员的Session Token。直接连上底层的Oracle数据库。 进库找到成绩表，直接敲Update指令把F改A？外行！系统里挂着触发器，你一动分数，它自动联动算总学分，数据对不上直接回滚报警。必须写脚本停掉触发器，改完分，手动把GPA同步进去，再恢复触发器。干完活，把审计日志洗得干干净净，把操作时间伪装成半年前。带学校截图来测漏洞，没把握的绝不动手。 #亚利桑那州立大学 #悉尼科技大学 #考文垂大学 #黑客改成绩 #底层提权