前言

涉及漏洞类型：

弱口令

文章内提及的漏洞均已修复！

白帽子在挖掘、提交相关漏洞的过程中，应严格遵守相关法律法规

正文

第一步：我们可以通过Google hacking 去搜集敏感信息，例如身份证，学号，工号，等

这里我们使用 site:edu.cn 身份证,或者，site:edu.cn filetype:xls 身份证 去搜索看看有没有泄露出来的excel表或者浏览器泄露的敏感信息：

通过Google hacking 找到的敏感信息，有了这个敏感信息后我们就可以去收集子域名或者使用Google hacking去找到登录或者vpn等地方，去尝试猜测账号和密码，也可以搜索使用手册看看密码规则。

总结

此方法只适合给小白增加思路，想要挖到更深层的漏洞就需要增加自己的知识量和多次的实战

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）