本帖最后由 wtf4wtf 于 2017-6-14 08:31 编辑 2017.06.14更新：中行已经修复此漏洞，本文失效。
自从在北航白的帖子里（
https://www.flyert.com/thread-1483625-1-1.html）提到可以通过微信
在未收到卡片前获取完整卡号后，有不少小伙伴都来私信我问具体步骤。问的人太多了，我直接开个帖分享一下吧，造福大家。
先说下步骤：
在微信里点“我的账户” - “额度账单”，然后点击阅读全文。页面打开后选择需要查询的卡号并点击完成。这时候页面会发出一个请求，完整卡号就在这个请求的返回包里面。（卡号不会输出到页面中）只要你会手机抓包的话，上面的步骤很轻松就完成了。不过大部分小伙伴应该是不懂的，所以我这里给出相对简单的办法。
工具：Chrome 浏览器（Safari、Firefox、IE 10+ 或者其他 chrome 内核的），微信电脑客户端（Windows、OS X）
一、访问目标页面
Windows：1. 登录微信，打开公众号，"我的账号" - "额度账单"，点击详情。2. 这时候微信内置的浏览器会弹出来。点击箭头所指的按钮，网址会复制到粘贴板。
3. 打开 Chrome，粘贴网址并打开。
4. 接下来看运气，运气好的打开就是微信里看到的页面，运气一般的会让你登录，成功后也会跳到目标页面。运气差的会提示“很抱歉！您的信用卡信息无法查询”。你需要重复上面三步，直到能看到目标页面。
OS X（Mac）：
1. Mac 上登录微信。手机上打开公众号，"我的账号" - "额度账单"。
2. 在 Mac 上点击该条消息， Mac 会用默认浏览器打开该页面。打开后可以选择在该浏览器操作，或者把链接复制到 Chrome。
3. 见 Windows 的第四步。
