记一次edu信息收集案例


摘要由 AI 智能生成

重要提醒:本文仅用于技术研究和授权测试。未经授权渗透测试是违法行为,请严格遵守法律法规。



免责声明:本文所有内容仅供学习交流使用,请勿用于非法用途。作者不对任何滥用行为负责。

web 门户测的师傅比较多 本次偏向小程序进行测试
目标小程序
mm7qgpbq.png
在登录页点击忘记密码可以得知 现在需要教师 工号 姓名 身份号就可以重置密码
mm7qhuhs.png
通过谷歌语法 site:xxx.edu.cn 手机号
获得教师姓名 手机号
mm7qjfjv.png

site:xxx.edu.cn 工号
获取到工号
mm7uth4w.png

通过社工库获取身份证成功重置密码
mm7qogt6.png
修改默认密码进入后台
mm7qqsfp.png


后台1
后台2
可以书写更多……

评论区
头像