信息安全系列第二更：信息收集.pdfVIP

信息收集

对于我们在挖edusrc的时候遇见最大的问题就是如何突破一站式服务大厅的网站，要突

破这一点，我们就需要拥有教师的gh、sfz和学生的sfz、xh这些个人隐私信息，所以

我们就需要做好信息收集：

1.利用好谷歌语法查找敏感信息：

site:xxx.edu.cn

这个语句是寻找这个学校的相关域名的站点，但是在这个后面加一些敏感信息就可以

指定查找了，比如：site:xxx.edu.cnsfzsite:xxx.edu.cnxh这样的等条件

如上图一样，直接可以从这个pdf中获取很多信息，一般隐私信息都会以docpdfxls这

些文件发布到网上，所以造成信息泄露（如果你不追求什么漏洞，上上rank这一个都

够你上几百rank就谷歌收：site:.edu.cnsfzfiletype:pdf|xls|doc即可。

如果以上没有找到自己想要的信息，你就可以去找所在学校相关的教育局站点，因为

助学金等