高危漏洞复盘｜从公开学号到脱库，某高校平台双重安全隐患剖析

三垣网安

2026年10月23日 21:57
湖南

去阅读

1、前言

1.校园 Web 系统作为高校数字化建设的重要组成部分，涵盖教务查询、心理健康、学生管理等大量业务，存储着学号、个人身份、家庭情况等海量敏感学生数据。很多校园业务系统在开发上线时，往往重业务功能实现、轻安全防护，容易出现默认弱口令、参数过滤不严等常见安全缺陷。

2.本次漏洞案例就来自某高校心理健康教育平台，攻击者借助公开公示获取学生学号，利用系统默认密码规则完成登录，同时发现接口存在 SQL 注入漏洞。两种风险叠加，一旦被恶意利用，会直接威胁全体学生个人隐私数据安全。本文结合漏洞报告，拆解漏洞成因、利用链路，聊聊校园业务系统需要警惕的安全问题。

2、漏洞信息

3、漏洞复现

1.找到了xx大学的心理健康教育平台，通过：site:xxx.edu.cn 公示找到一个学号

弱密码：账号：xxxx，密码xxxx

2.抓包发现有/plg/plug\_comExt\_sqlCallPro1.do接口

3.在最后一个参数处有sql

4.sql处有waf

弱密码，默认密码格式为a学号@D

4、结语

1.校园系统承载着万千师生的个人隐私信息，一个小小的弱口令、一处未做过滤的接口参数，就可能引发大规模的数据泄露风险。本案例中，弱口令与 SQL 注入形成攻击组合拳，也给所有教育类 Web 系统敲响警钟：公开可获取的学号不能直接当做身份凭证，接口入参过滤、WAF 防护、默认密码强制修改、最小权限原则，每一环都不可缺失。

2.安全防护不是一次性的工作，业务迭代的同时，安全测试、漏洞巡检、及时修复需要同步跟进。对于高校运维人员，定期开展漏洞扫描、收敛攻击面、完善密码策略，才能筑牢校园网络的安全防线，守护师生的数据隐私安全。

网络安全 #SQL注入 #弱口令 #高校安全 #漏洞复盘

搜索三垣网安，学习更多网安技术

请为我点个赞再走