看起来好像是一个获取用户信息的接口没做鉴权，虽然被在微博曝光以后很快就修了，不过估计还是有人爬了