记一次EDU供应链渗透源码获取之路
# EDU供应链渗透实战：从源码获取到敏感信息泄露
## 声明
本教学文档所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与使用者无关。
## 前言
本文记录了一次针对EDU系统的供应链渗透过程，从获取安装包到发现大量AKSK、TOKEN泄露的完整路径。通过分析安装包获取网站源码，进而审计代码发现多处敏感信息泄露。
## 1. 源码获取
### 1.1 获取安装包
- 直接访问目标学校使用该系统的官网
- 下载exe安装包
### 1.2 安装分析
- 安装成
2025-08-28 22:24:04
0