关于开盒信息，其实大部分都是国内应用泄露的，web端、小程序、app泄露的，接口不做鉴权，不校验身份，换一些字段就可以遍历信息，很多社工库的信息都是这么来。
还有就是一些学校，信息系统可以公网访问，没有任何防火墙、内网限制，加上系统本身都是模板定制出来的，确认一下技术指纹，基本上很快就能爆开，社工库里面经常能看见大学生、高中生的信息，身份证号之类的。
j务系统我以前有接触过一些，所有的动作都会留痕，内部会定期审计，基本上没什么白痴会赌上职业生涯去搞黑产。
我从业这大半年，见识过太多草台班子，大厂的白痴程序员还是挺多的🤓


出海赚美金｜优质资源｜优质信息｜内幕消息