关于开盒信息，其实大部分都是国内应用泄露的，web端、小程序、app泄露的，接口不做鉴权，不校验身份，换一些字段就可以遍历信息，很多社工库的信息都是这么来。… · @Kongkongda5882 · TwKit

@Kongkongda5882

关于开盒信息，其实大部分都是国内应用泄露的，web端、小程序、app泄露的，接口不做鉴权，不校验身份，换一些字段就可以遍历信息，很多社工库的信息都是这么来。 还有就是一些学校，信息系统可以公网访问，没有任何防火墙、内网限制，加上系统本身都是模板定制出来的，确认一下技术指纹，基本上很快就能爆开，社工库里面经常能看见大学生、高中生的信息，身份证号之类的。 j务系统我以前有接触过一些，所有的动作都会留痕，内部会定期审计，基本上没什么白痴会赌上职业生涯去搞黑产。 我从业这大半年，见识过太多草台班子，大厂的白痴程序员还是挺多的🤓

曝光 314 · 评论 1 · 点赞 0 · 书签 0