河北航空可越权遍历他人订单且可操作 - 网站安-自学php网

主页 > 后端 > 网站安全 >

河北航空可越权遍历他人订单且可操作 - 网站安

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 目测河北航空手机APP注册会员有11w，11w用户信息有啥用？问题发生在IOS系统河北航空手机APP上，随便修改个id就可以遍历他人订单，还有短信推送，邮件提醒，都不需要自己编写了，目...

目测河北航空手机APP注册会员有11w，11w用户信息有啥用？

问题发生在IOS 系统河北航空手机APP上，随便修改个id就可以遍历他人订单，还有短信推送，邮件提醒，都不需要自己编写了，目测河北航空手机APP注册会员有11w，11w用户信息有啥用？

http://www.hbhk.com.cn/index.action

查询订单查询时间修改下

随便修改个id

修复方案：

开发懂，这短信和邮件都写好了，直接发送，省了好多事。。。。骗我肯定是可以的

遨游网缺陷越权遍历可查他人订单信息身份信息

ecshop设计缺陷导致存在脱裤风险 - 网站安全 - 自

最新评论

加载更多~~

添加评论

更多文章推荐

七大Windows系统故障解析 - Windows操作系统 - 自学 2015-04-17
浅谈WordPress程序的入侵思路和防御 - 网站安全 2015-04-16
Vista系统信息设置随心所欲 - Windows操作系统 - 自 2015-04-17
为添加和删除程序提速的三种方法 - Windows操作系 2015-04-17
流氓软件“乐乐彩信”清除手记 - Windows操作系统 2015-04-17
名副其实的“跨”站脚本攻击，百度cache存在安全 2015-04-17
各种隐藏WebShell、创建、删除畸形目录、特殊文件 2015-04-17
phpcms2008企业黄页模块参数未过滤致SQL注射漏洞 2015-04-17
好孩子某站点存在支付漏洞及详细修复方案 - 网 2015-04-17
Windows7架设VPN服务器教程 - Windows操作系统 - 自学 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论