惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园 - 三生石上(FineUI控件)
Hugging Face - Blog
Hugging Face - Blog
M
MIT News - Artificial intelligence
T
Tailwind CSS Blog
Webroot Blog
Webroot Blog
S
Secure Thoughts
N
News and Events Feed by Topic
月光博客
月光博客
TaoSecurity Blog
TaoSecurity Blog
Microsoft Azure Blog
Microsoft Azure Blog
B
Blog RSS Feed
N
News | PayPal Newsroom
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
小众软件
小众软件
Recent Commits to openclaw:main
Recent Commits to openclaw:main
P
Privacy & Cybersecurity Law Blog
GbyAI
GbyAI
K
Kaspersky official blog
WordPress大学
WordPress大学
P
Proofpoint News Feed
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
博客园 - 叶小钗
W
WeLiveSecurity
Jina AI
Jina AI
The Cloudflare Blog
Project Zero
Project Zero
Simon Willison's Weblog
Simon Willison's Weblog
V
Vulnerabilities – Threatpost
L
LangChain Blog
Forbes - Security
Forbes - Security
PCI Perspectives
PCI Perspectives
Engineering at Meta
Engineering at Meta
Google DeepMind News
Google DeepMind News
Recorded Future
Recorded Future
博客园 - 【当耐特】
H
Heimdal Security Blog
A
About on SuperTechFans
Cisco Talos Blog
Cisco Talos Blog
T
Threat Research - Cisco Blogs
云风的 BLOG
云风的 BLOG
Spread Privacy
Spread Privacy
L
LINUX DO - 最新话题
L
Lohrmann on Cybersecurity
Last Week in AI
Last Week in AI
Google DeepMind News
Google DeepMind News
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
I
Intezer
Martin Fowler
Martin Fowler
S
Securelist
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint

云烟博客 | 网络安全实战经验与个人技术成长笔记

网络安全面经持续更新中.. 数据安全应急演练场景--攻击 数据安全应急演练场景开发思路--开发 应急演练钓鱼场景-攻击—木马免杀 伪装pdf钓鱼 记一次省护网行动中重要成果挖掘 记一次edusr某大学严重漏洞挖掘 武功山反穿 2025年度总结 typecho留言墙开发 腾格里五湖穿越 typecho足迹插件 LuminTrace v19.0更新日志(重点更新:全新独立城市地图) typecho足迹插件-LuminTrace
记一次edu信息收集案例
云烟 · 2026-02-11 · via 云烟博客 | 网络安全实战经验与个人技术成长笔记

avatar

云烟

云烟博客一直在努力
文章 评论 标签
105 68 45

最新回复

Baidu 百度一下

关键词:云烟博客

点击搜索,可帮助本站seo优化!

随便看看

云烟博客免责声明


摘要由 AI 智能生成

重要提醒:本文仅用于技术研究和授权测试。未经授权渗透测试是违法行为,请严格遵守法律法规。



免责声明:本文所有内容仅供学习交流使用,请勿用于非法用途。作者不对任何滥用行为负责。

web 门户测的师傅比较多 本次偏向小程序进行测试
目标小程序
mm7qgpbq.png
在登录页点击忘记密码可以得知 现在需要教师 工号 姓名 身份号就可以重置密码
mm7qhuhs.png
通过谷歌语法 site:xxx.edu.cn 手机号
获得教师姓名 手机号
mm7qjfjv.png

site:xxx.edu.cn 工号
获取到工号
mm7uth4w.png

通过信息收集获取身份证成功重置密码
mm7qogt6.png
修改默认密码进入后台
mm7qqsfp.png

后台1
后台2
可以书写更多……

版权属于:云烟

本文链接:https://www.yunyanck.cn/index.php/archives/137/

91

评论区

头像

    头像

    林林
      

    edusrc?不是不让社工吗?

      头像

      云烟
        

      @林林

      利用一切可利用的信息 看个人信息收集手段了