记一次edu敏感信息泄露
记一次edu敏感信息泄露
开局依旧一个小程序
进入之后点击我的直接开始注册
这里发现需要输入我们的姓名，我们这边以“刘帅”为例，点击查询之后得到以下数据包
就得到了该学校名叫“刘帅”的全部信息，我们以百家姓“吴”为例
得到了730个数据
我们在以大姓“王”为例子得到7000+数据
欢迎师傅们多多交流指导，共同进步，希望能帮助大家，同时有不足的地方，希望大家指出
温馨提示：本文内容仅用于合法授权的安全学习与研究交流，严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息，请遵循负责任披露原则，勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容，请联系站方处理，我们将及时核实并删除。邮箱:admin@baimaojianghu.com。