一、前言最近随便逛贴吧看到这样一篇帖子，有人捡到一张身份证，挂到了贴吧上让失主来认领，由于身份证的号码未完全打码，导致的一次渗透测试。二、信息收集通过前期的信息收集，我获得了两个有价值的url地址，一...