征战EDU证书站 网络安全文章

征战EDU证书站

文章总结: 本文讲述作者对某财经学院EDU证书站的渗透测试过程,通过信息搜集确认资产归属,注册用户后利用抓包发现未授权访问接口,可查看约2万名学生敏感信息如生日