记一次某市交通局自查行动中从前端JS到335万条业务数据

某市交通局自查项目中，通过前端JS发现硬编码凭据，利用client_credentials获取服务级令牌，进而获取大量业务数据，包括过磅记录、企业通讯录和短信库等，暴露出安全漏洞。