【时间序】
2015.10.15 23:25:56
#1M7yM7rC (Monkeys)
作者 bignoob (有我嫩吗) 看板 Monkeys
标题 [情报] 没有G3门票睡不着吗 怎么不来试试呢
时间 Thu Oct 15 23:25:56 2015
提到了外野购票连结: http://tinyurl.com/nv9dv7n
并且在 2015.10.15 10:34:00 购买到外野门票
================================================================
2015.10.16 00:31
推 rx88941: https://goo.gl/QA6MPC 网站漏洞 超烂 还有1千多张 10/16 00:31
================================================================
2015.10.16 01:19
→ bignoob: http://tinyurl.com/pyxrz6s 另一个洞 内野也可以买 10/16 01:19
→ bignoob: 只是没座位 10/16 01:19
================================================================
分析网址:
第一个正常网址
http://tix.brothers.tw/Application/UTK02/UTK0202_.aspx?
PERFORMANCE_ID=M00MCR88&
PERFORMANCE_PRICE_AREA_ID=M00MD57R&
c=-946630
第二个漏洞网址
http://tix.brothers.tw/Application/UTK02/UTK0205_.aspx?
PERFORMANCE_ID=M00MCR88&
PERFORMANCE_PRICE_AREA_ID=M00MD57R&
c=-946630
第三个漏洞网址
http://tix.brothers.tw/Application/UTK02/UTK0201_02.aspx?
PERFORMANCE_ID=M00MCR88&
PERFORMANCE_PRICE_AREA_ID=M00MD57R&
c=-946630
有没有发现这三个网址后面接的参数都一样，只差在前面的
UTK0202、UTK0205、UTK0201_02
这个漏洞只需要你在正常网页中，把0202改成0205，座位表就跑出来了
然后这个漏洞终于在 2015.10.16 10:30 工程师把该场次的参数锁住不给浏览了
但已经卖了100多张票出去了，这该怎么补救呢? 继续等后续回应吧
2015.10.16 10:49 工程师又把漏洞网页开放了..
2015.10.16 12:00 工程师二度关闭相关网页