去哪儿订单任意查询（需要字典强大）

3‘server · 发表于 2016-6-12 07:24:38

去哪儿今天去哪儿，去哪儿不如来（小熊旅游）
http://touch.qunar.com/
手机登陆端
于是就借了同事去哪儿账号登陆
查看订单

1

/flightOrderDetail.jsp?orderNo=xxxxxxxx&mobile=1860xxxxxx&sn=9FC5A13F13384B98EBE251472B1F8411&r=1&bd_source=3w_flight_sms&bd_from_id=wise&bd_ref_id=light_null&bd_channel_id=light_null&bd_sub_page=h5_mobile&bd_source_light=2264015

orderno=订单号
moble=就是手机好了
其他参数都是 null=空
意思就是说只要有了这两件东西岂不就是随变查看女神在去哪儿的秘密呢吗
抓包爆破
扫了半天就出来一个
lxh130430100540515 18611932216
原文来自：安全周刊http://i.szxxly.cn

3‘server · 发表于 2016-6-12 07:26:27

图片地址

自由冥王 · 发表于 2016-6-12 12:08:05

看好你哦

Te5tB99 · 发表于 2016-6-12 18:02:59

握草，

去哪儿订单任意查询（需要字典强大）

相关帖子

指导单位

旗下站点

联系我们