详情

[摘要]白帽子登录运营商支撑系统，根据身份证号码和姓名可查询全国公民身份信息。

看看你的身份信息是怎样被运营商泄露的？

文/乌云（微信公众号:黑白之道）

我们来看看白帽子怎么通过运营商系统查阅全国公民身份信息数据库！

通过信息收集找到帐号

河南:工号xinghy10，密码Sq

https://**.**.**.** 登录,省份选河南

登录之后发现权限还不小

把所有功能都摸了一遍，危害比较大的一个点是任意身份查询。

3根据手机号查询用户信息（产品、服务、账户、邮寄、协议、属性、个人）