文章总结： 一名安全研究员发现殡仪馆管理系统存在AshesSearch.jsp敏感信息泄露漏洞，可导致用户个人信息泄露。作者以调侃语气评论此事，感叹安全研究范围之广。该事件提醒各类机构均需重视系统安全防护，避免敏感数据外泄。
综合评分： 47
文章分类： 娱乐吃瓜,漏洞分析,WEB安全
如果不是真的绷不住，我不会发这条推送……
原创
棉花糖糖糖
棉花糖fans
2025年12月11日 16:54
四川
今天群友找我要poc，我打开链接一看：
漏洞描述：殡仪馆管理系统存在 AshesSearch.jsp敏感信息泄露，攻击者可以通过构造恶意请求可导致敏感信息泄露后果泄露用户个人信息。
我是真的服了你们这些挖洞的牛子，挖到几把殡仪馆去了说是。
#
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：棉花糖fans 棉花糖糖糖《如果不是真的绷不住，我不会发这条推送……》