武汉某大学-学生信息泄露

也是无聊的时候无意间逛见的，进入主题。

看到可能会想怎么进去，我就去百度搜了一下教务管理系统用户名和密码是多少

百度告诉我的答案普遍是账号是学号密码也是学号或者密码是123456,

接下来知道了那么我们该怎么去获取学号呢。

1.百度武汉xxxx职业技术学院学号

如图

接下来去试试此学号有无有用。

上面百度收集到的信息说是密码可能是学号也可能是123456 或者是别的试一试吧

运气不错进来了。那么就看看有没有别的信息了

我在学籍卡片处看到往下滑的时候看到了身份证号！！！

这已经涉及到信息泄露了。

接下来，我们在试试别的学号看能否进。

以此学号 推断一下

学号：1113033 7位数

试试1113034 能否进去

依旧可以用进 推断密码默认学号。学号是用递进的方式形成的， 我们看到了图上所示 院系：智能制造工程系 专业：包装技术与设计 学制：3.0 班级：11级包装技术与设计1班 我们看到了这些 再看学号（学号是1113034） 注意到什么没 11级 一班正好对应学号前面的111 那么把111修改成 1513001试试看呢。

成功 密码依旧是学号，那么就可以以此类推，但是我在这次进15级的这个学生我发现了，地址也有了，

就到这了吧。

此学校泄露信息。有姓名，身份证，地址。证件照。