来源：自学PHP网 时间：2015-04-15 14:59 作者： 阅读:次
[导读] 问题出在畅途的app端，手机手机登陆之后，发现查询请求几乎没有任何验证呀，仅有的参数pkTicketOrderId和userId之间也没有相互校验，进行查询数据包如下；POST http: ios update trip8080 com ip...
|
问题出在畅途的app端，手机手机登陆之后，发现查询请求几乎没有任何验证呀，仅有的参数“pkTicketOrderId和userId”之间也没有相互校验，进行查询数据包如下；
POST http://ios.update.trip8080.com/iphone/v0600/orderQuery.htm HTTP/1.1 Host: ios.update.trip8080.com Connection: close Accept-Encoding: gzip Content-Type: application/x-www-form-urlencoded; charset=utf-8 Content-Length: 37 Connection: close User-Agent: 畅途汽车票 2.3.4 (iPhone; iPhone OS 7.0.4; zh_CN) pkTicketOrderId=496849&userId=1707376
这里的userId参数在请求里必须有，但是具体值不影响结果，通过修改pkTicketOrderId参数即可遍历所有用户的订单，订单里“姓名、身份证号码、手机号码，取票密码等”信息一览无余；
    修复方案：
加入各种校验
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
