114票务网逻辑漏洞用户敏感信息泄漏

  • A+
所属分类:安全文章

http://xxxx/userCenterTrain/userCenterTrain_payTrainOrder.action?orderId=9272363&order_userId=5311555

orderId=和order_userId没有被加密导致逻辑,9272363递增1的时候,5311555也必须递增1即可,9272363递减1的时候,5311555也必须递减1即可,依此类推



本文始发于微信公众号(飓风网络安全):114票务网逻辑漏洞用户敏感信息泄漏

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: