惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

H
Help Net Security
F
Fortinet All Blogs
Engineering at Meta
Engineering at Meta
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
T
The Exploit Database - CXSecurity.com
H
Hackread – Cybersecurity News, Data Breaches, AI and More
I
Intezer
P
Privacy & Cybersecurity Law Blog
M
MIT News - Artificial intelligence
MyScale Blog
MyScale Blog
P
Privacy International News Feed
MongoDB | Blog
MongoDB | Blog
Project Zero
Project Zero
C
Cyber Attacks, Cyber Crime and Cyber Security
T
Tenable Blog
Security Latest
Security Latest
Stack Overflow Blog
Stack Overflow Blog
L
Lohrmann on Cybersecurity
V
Vulnerabilities – Threatpost
Microsoft Azure Blog
Microsoft Azure Blog
NISL@THU
NISL@THU
T
Threat Research - Cisco Blogs
L
LangChain Blog
Simon Willison's Weblog
Simon Willison's Weblog
WordPress大学
WordPress大学
SecWiki News
SecWiki News
博客园 - 三生石上(FineUI控件)
Forbes - Security
Forbes - Security
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
G
GRAHAM CLULEY
K
Kaspersky official blog
W
WeLiveSecurity
A
Arctic Wolf
TaoSecurity Blog
TaoSecurity Blog
Recorded Future
Recorded Future
AI
AI
T
The Blog of Author Tim Ferriss
宝玉的分享
宝玉的分享
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
Last Week in AI
Last Week in AI
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
雷峰网
雷峰网
GbyAI
GbyAI
S
SegmentFault 最新的问题
N
News and Events Feed by Topic
C
CXSECURITY Database RSS Feed - CXSecurity.com
Google Online Security Blog
Google Online Security Blog
博客园 - Franky
罗磊的独立博客

云烟博客 | 网络安全实战经验与个人技术成长笔记

网络安全面经持续更新中.. 数据安全应急演练场景--攻击 数据安全应急演练场景开发思路--开发 应急演练钓鱼场景-攻击—木马免杀 伪装pdf钓鱼 记一次省护网行动中重要成果挖掘 记一次edusr某大学严重漏洞挖掘 武功山反穿 2025年度总结 typecho留言墙开发 腾格里五湖穿越 typecho足迹插件 LuminTrace v19.0更新日志(重点更新:全新独立城市地图) typecho足迹插件-LuminTrace
记一次edu信息收集案例
云烟 · 2026-02-11 · via 云烟博客 | 网络安全实战经验与个人技术成长笔记

avatar

云烟

云烟博客一直在努力
文章 评论 标签
105 68 45

最新回复

Baidu 百度一下

关键词:云烟博客

点击搜索,可帮助本站seo优化!

随便看看

云烟博客免责声明


摘要由 AI 智能生成

重要提醒:本文仅用于技术研究和授权测试。未经授权渗透测试是违法行为,请严格遵守法律法规。



免责声明:本文所有内容仅供学习交流使用,请勿用于非法用途。作者不对任何滥用行为负责。

web 门户测的师傅比较多 本次偏向小程序进行测试
目标小程序
mm7qgpbq.png
在登录页点击忘记密码可以得知 现在需要教师 工号 姓名 身份号就可以重置密码
mm7qhuhs.png
通过谷歌语法 site:xxx.edu.cn 手机号
获得教师姓名 手机号
mm7qjfjv.png

site:xxx.edu.cn 工号
获取到工号
mm7uth4w.png

通过信息收集获取身份证成功重置密码
mm7qogt6.png
修改默认密码进入后台
mm7qqsfp.png

后台1
后台2
可以书写更多……

版权属于:云烟

本文链接:https://www.yunyanck.cn/index.php/archives/137/

91

评论区

头像

    头像

    林林
      

    edusrc?不是不让社工吗?

      头像

      云烟
        

      @林林

      利用一切可利用的信息 看个人信息收集手段了