奥凯航空可越权遍历他人订单(包含姓名，身份证

时间: 2020-10-11｜tag： ｜16次围观｜0 条评论

前几天提交的你们忽略了，我不甘心。应该是因为业务逻辑的问题，支付中订单不显示乘客信息，出票后才显示。。。。。问题还是发生在奥凯航空手机APP， IOS系统上.可越权遍历他人订单信息(包含航程，航班，姓名，身份证号，电话）

 

奥凯航空可越权遍历他人订单(包含姓名，身份证插图

订单管理查询，修改id 改1653试试

奥凯航空可越权遍历他人订单(包含姓名，身份证插图1

 

奥凯航空可越权遍历他人订单(包含姓名，身份证插图2

 

修复方案：

开发懂，ps：机票诈骗比其他诈骗危害性要大！
    上一篇： 迅雷官方论坛存在积分漏洞可兑换商城物品 - 网

    下一篇： Qibocms图片系统任意文件查看导致的多处注入(可提
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《奥凯航空可越权遍历他人订单(包含姓名，身份证》
　 　

还没有人抢沙发呢~