如何挖掘高校的信息泄露

1.信息泄露漏洞的定义：
敏感数据包括但不限于：口令、密钥、证书、会话标识、License、隐私数据（如短消息的内容）、授权凭据、个人数据（如姓名、住址、电话等）等，在程序文件、配置文件、日志文件、备份文件及数据库中都有可能包含敏感数据。

2.寻找方法

使用谷歌 hack语法，玩安全必须掌握的技能

Site:edu.cn 搜索所有带有edu.cn的域名

filetype:xls 搜索后缀为xls的文件

可以根据个人需要增加条件

site:edu.cn filetype:xls 身份证

这样搜索就会搜索到带有身份证这三个字的xls文件

方法就是这样了，最终怎么样靠你们自己去实践了。

3.山高路远，不愿回头

声明：

作者的初衷是分享与普及网络安全知识，若读者因此做出任何违法行为，后果自负，与原作者无关。

原文地址：https://www.cnblogs.com/Back-Dream/p/11631143.html