河北航空可越权遍历他人订单且可操作

目测河北航空手机APP注册会员有11w,11w用户信息有啥用?

问题发生在IOS系统 河北航空手机APP上,随便修改个id就可以遍历他人订单,还有短信推送,邮件提醒,都不需要自己编写了,目测河北航空手机APP注册会员有11w,11w用户信息有啥用?

http://www.hbhk.com.cn/index.action

河北航空可越权遍历他人订单且可操作

查询订单 查询时间修改下

河北航空可越权遍历他人订单且可操作

随便修改个id

河北航空可越权遍历他人订单且可操作

修复方案:

开发懂,这短信和邮件都写好了,直接发送,省了好多事。。。。骗我肯定是可以的

分类:默认分类 时间:2015-03-07 人气:3
本文关键词:
分享到:

相关文章

Copyright (C) quwantang.com, All Rights Reserved.

趣玩堂 版权所有 京ICP备15002868号

processed in 0.032 (s). 9 q(s)