发现那些办手机卡的网站的信息泄露bug

共计 53 个字符，预计需要花费 1 分钟才能阅读完成。

他们查询订单的那个地址。只需要 url+ 手机号就能查出订单。
可以泄露办卡人信息、以及用这玩意做二要素认证。。