客户端注入参数探测

用客户端打开本页。下面列出客户端实际传过来的所有内容。重点看第 2 / 2b 节里有没有 account / mobile / phone / nick / userId 之类字段。

1. URL 全量

2. Hash 查询参数（现有页面 aadd 读的就是这里）

（hash 里没有 ? 参数）

2b. Search 查询参数（location.search）

（location.search 为空）

3. Storage / Cookie

4. 全局对象 / 原生桥（客户端可能直接挂在 window 上的东西）

5. window 上疑似账号相关的 key

（无匹配）