记一次组合拳获取某高校敏感信息 今天日常挖洞时，发现了一个某高校的校情数据分析平台存在一个弱口令 nDay，而且在 edu src 上没有看到提交记录，于是便想着捡个漏，进去查看了一番，没想到有意外收获。 ...