记一次EDU的空白页渗透

一次针对某EDU站点的渗透测试中，测试者通过fofa、hunter信息收集发现路由校验失败的空白页，借助AI分析出隐藏token参数，并用小黄鸟与Burp联动抓取APP流量获得COOKIE，最终越权获取全校约1w5同学的姓名、手机号与人脸头像。