本文分享两起校园系统未授权接口泄露实战案例，涉及Vue后台管理系统和基于OAuth2的微信小程序，攻击者通过前端JS提取接口或使用默认客户端凭证，成功获取上万条用户信息，包括明文密码和可破解哈希，警示...