网站地图    收藏   

子栏目

主页 > 入门引导 > 黑客攻防 >

奥凯航空可越权遍历他人订单(包含姓名，身份证

来源：自学PHP网    时间：2015-04-15 15:00 作者： 阅读:次

[导读] 前几天提交的你们忽略了，我不甘心。应该是因为业务逻辑的问题，支付中订单不显示乘客信息，出票后才显示。。。。。问题还是发生在奥凯航空手机APP， IOS系统上 可越权遍历他人订...

前几天提交的你们忽略了，我不甘心。应该是因为业务逻辑的问题，支付中订单不显示乘客信息，出票后才显示。。。。。问题还是发生在奥凯航空手机APP， IOS系统上.可越权遍历他人订单信息(包含航程，航班，姓名，身份证号，电话）

 

ah1.jpg

订单管理查询，修改id 改1653试试

ah5.jpg

 

ah4.jpg

 

修复方案：

开发懂，ps：机票诈骗比其他诈骗危害性要大！

最新评论

    加载更多~~

    添加评论

    更多文章推荐

    自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

    京ICP备14009008号-1@版权所有www.zixuephp.com

    网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com

    添加评论