入漏洞页面，发现此页展示了用户银行卡绑定信息，且对关键隐私信息进行了打码屏蔽：</span></p><p><div class="card col-lg-11 col-xl-11"><img src="assist/l2-1.png" referrerpolicy="no-referrer" alt="l2-1"></div></p></li><li><p><span>抓包刷新页面，发现获取数据的接口，重放后发现接口并未对手机号和银行卡等信息打码：</span></p><p><div class="card col-lg-11 col-xl-11"><img src="assist/l2-2.png" referrerpolicy="no-referrer" alt="l2-2"></div></p