某师范学院信息收集到登录统一身份认证平台

没事就搜索一下网上有没有泄露敏感信息的文件，养成好习惯
site:xxx.edu.cn “学号” “身份证号” filetype:xlsx

这次就运气好 得到了一份毕业生信息文件
有学号，有身份证号肯定先去搜索一波初始密码，默认密码，弱口令等等
site:edu.cn intext:初始密码|默认密码 && （“附件”）
无果
再去鹰图搜集一波资产
我的习惯是icp.name
icp.name=”xx师范大学”&&web.body=”登录”

接近400条含有登录的资产
慢慢来，想挖洞就需要下时间有耐心，一个站一个站的找，尝试

在学生邮箱登录页面，我尝试用学号/身份证后六位的组合登录
网页显示
信息用户已锁定，请先激活邮箱或联系管理员
所以我又到激活功能点尝试

激活需要学号，姓名，密码（密码就是身份证后六位）

也是成功激活了账号

成功拿到了邮箱账号

有了邮箱账户那就简单多了，到该校统一认证页面

邮箱找回密码

一封找回密码邮件

成功修改统一平台密码

这里给大家一点经验，学校的账号手机绑定的不一定是校园卡的手机号，但邮箱肯定是默认绑定edu邮箱账号，当然这是在这个学校自身有edu邮箱的前提下。

原文始发于微信公众号（掌控安全EDU）：Edusrc | 某师范学院信息收集到登录统一身份认证平台