国家电网:http://www.stategrid.com.cn/
邮箱服务器:https://mail.stategrid.com.cn/

网站banner下还有另一个域名:

google一下:site:github.com @sgid.sgcc.com.cn


我们关注:
邮箱账户猜测为:姓名拼音[email protected]
利用常用姓名fuzzy出一个
登录一下:

成功登入!

看到通讯录,mark出来:
进一步fuzz,最后得到以下几个账户:
他们的密码都是Sgid@123
贴一个图:


可看到不少公司内部敏感文件!