频道栏目
首页 > 安全 > 网站安全 > 正文
河北航空可越权遍历他人订单且可操作
2014-09-18 11:56:07           
收藏   我要投稿

目测河北航空手机APP注册会员有11w,11w用户信息有啥用?

问题发生在IOS系统 河北航空手机APP上,随便修改个id就可以遍历他人订单,还有短信推送,邮件提醒,都不需要自己编写了,目测河北航空手机APP注册会员有11w,11w用户信息有啥用?


https://www.hbhk.com.cn/index.action
 

hb3.jpg

查询订单 查询时间修改下
 

hb.jpg



随便修改个id

hb2.jpg

修复方案:

开发懂,这短信和邮件都写好了,直接发送,省了好多事。。。。骗我肯定是可以的

点击复制链接 与好友分享!回本站首页
相关TAG标签 河北 订单 航空
上一篇:FreeCms通杀SQL注射漏洞
下一篇:ecshop设计缺陷导致存在脱裤风险
相关文章
图文推荐
点击排行

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站