2017-08-07 09:52:06
铁路12306购票软件再曝漏洞
近日,铁路12306购票软件再曝漏洞,据称这个漏洞可以使一个票贩子可囤1车厢的火车票。
目前,国内知名的乌云网已经曝光了漏洞。有专业的技术人员描述称,这个设计漏洞可以被黄牛党利用。猎豹移动安全专家李铁军解释说,本来正常情况下,一部手机同一时间只能有一个账号登录来购票。
正规的抢票软件(比如猎豹浏览器),其购票流程和12306官方客户端完全一样,一部设备同一时间只支持一个账号登录买票,购票过程完全遵守12306的规则。但是,利用该漏洞,票贩子可以利用一台电脑即可模拟多部手机多个账号连接12306的售票系统,一个人就可以无限制买一车厢的票。
铁路12306购票软件再曝漏洞
铁路网上订票12306订票流程
铁路网上订票12306网站(以下简称“12306)提供用户注册、列车时刻表查询、火车票余票查询、高铁动车火车票价查询、网上购票(含网上支付)、12306订单查询、改签、退票等服务。
1.登录铁路网上订票12306网站。
2 .下载安装“根证书”。实名注册,按要求填写姓名、身份证等信息。
3.激活账号,开始订票,选择好车次信息后点击确认订单,再次确认姓名、身份证号等。
4 .网上支付,通过网银等支付成功才算预订结束,在规定时间未支付的订单自动取消。
5.凭网站邮件提示到附近窗口、代售点取票。