奥凯航空可越权遍历他人订单(包含姓名，身份证-自学php网

主页 > 后端 > 网站安全 >

奥凯航空可越权遍历他人订单(包含姓名，身份证

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 前几天提交的你们忽略了，我不甘心。应该是因为业务逻辑的问题，支付中订单不显示乘客信息，出票后才显示。。。。。问题还是发生在奥凯航空手机APP， IOS系统上可越权遍历他人订...

前几天提交的你们忽略了，我不甘心。应该是因为业务逻辑的问题，支付中订单不显示乘客信息，出票后才显示。。。。。问题还是发生在奥凯航空手机APP， IOS 系统上.可越权遍历他人订单信息(包含航程，航班，姓名，身份证号，电话）

订单管理查询，修改id 改1653试试

修复方案：

开发懂，ps：机票诈骗比其他诈骗危害性要大！

迅雷官方论坛存在积分漏洞可兑换商城物品 - 网

Qibocms图片系统任意文件查看导致的多处注入(可提

最新评论

加载更多~~

添加评论

更多文章推荐

字体管家软件内XSS构造恶意连接将永久性造成本 2015-04-17
DedeCms <= V5.7 (最新版) 任意文件删除漏洞 - 网站 2015-04-17
Windows下编译boost程序库 - Windows操作系统 - 自学 2015-04-17
OpenConf <= 4.11 (author/edit.php)远程盲注缺陷及修复 2015-04-17
通达OA2007版本漏洞及getshell - 网站安全 - 自学p 2015-04-17
爱卡汽车含sql漏洞致数据库信息泄露及修复 - 网 2015-04-17
无忧网络文章管理系统（5UCMS）注入漏洞 - 网站安 2015-04-17
应用程序控制：强大的微软AppLocker - Windows操作系 2015-04-17
Windows操作系统运行的七种武器 - Windows操作系统 2015-04-17
phpyun人才系统注入+后台getshell - 网站安全 - 自学 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论