1.信息收集今天突然心血来潮，打开浏览器用google-hacking语法搜学号和身份证，如site:”edu.cn” “学号””身份证””xh””sfz” filetype:pdf/doc/xls,找到了某学校的的学生学号和身份证等敏感信息学生学号和身份证号有了这不得搞一手他们学校的系统吗？嘿嘿嘿然后利用他们的学校主域名得到真实ip，可用超级ping，全球cdn服务商查询等方法得到，这个简