前几天无意间发现一个某通APP一个搜索框，这个框框可以搜索手机号得到用户的真实姓名、头像、学校名称、用户ID，等信息 抓包之后发现可以对某号段进行穷举，…