正在阅读:12306 app曝漏洞:黄牛一人可囤一车厢票12306 app曝漏洞:黄牛一人可囤一车厢票

2014-07-18 10:25 出处:PConline原创 作者:佚名 责任编辑:shengyongzhen

  【PConline 资讯】近日,乌云平台关于12306手机端app软件的一个漏洞报告引起了众人关注。该漏洞描述到,黄牛利用该漏洞就可以一个人将全车厢的票都买下来。

1

  漏洞描述全文如下:

  12306手机端APP每次请求服务器均由手机调用so库,根据传入的baseDTO.time_str的值和设备id的值来生成一个加密字串baseDTO.check_code的值用于提交服务器验证是否非法。目前该算法已经泄露,以致可能会有人利用该算法软件模拟手机端来非法囤积车票。

  漏洞细节已上报12306,昨天,已经得到了官方确认。[返回频道首页]

2

 
比特币“10周年”了 你最大的感受是什么? 企业办公环境的最大杀手 文印的安全值得重视 同是原厂连供 四大喷墨厂商到底有何不同 深不可测的黑产 原来都是用这些工具搞事? 商务投影新标杆 明基无线智能旗舰E580评测

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品