楼主:
myIDis7 (个字)
2025-06-24 14:10:46※ 引述《cowardlyman (有功夫无懦夫)》之铭言:
: 我自己用Trip 订了花莲的饭店
: 登出自己的帐号后,再用订单编号 + PIN 搜寻,真的有找到我的这笔订单
: 重点是,我要取消订单的时候,需要输入手机号码来认证才能取消
: https://i.imgur.com/anyQ1ak.png
: 我是很好奇,其他人怎么知道他的手机号码
: 然后再帮他取消订单的
: 有卦吗?
刚好的确有资安漏洞
https://www.ithome.com.tw/news/169449
在今年4月将漏洞报告提交给Google,获得5,000美元的奖金,而Google则于今年6月确认,无JavaScript的使用者名称复原表单已全面被弃用
简单来说就是Google可以暴力破解猜电话号码
当然Google会ban IP
而只要去拿IPv6就能绕过IP限制
再透过权杖绕过验证问题就能取得电话号码
: ※ 引述《chentosi1217 (Love0116)》之铭言:
: : 是这样啦
: : 城武常常用手机滑Ptt,一打开就会看到政黑把一些很瞎的事情炒上热门,像现在这个
: 什么机票被小草退掉的热门,如果真的去看整件事就超怪的==
: : 1.怎么会有人蠢到把自己的订单编号跟pin码po在网络上==
: : 2.GPT 表示:只有订单编号跟PIN码也退不了票,只能“查看订单”
: : https://i.imgur.com/9gZWbqK.jpeg
: : 3.政黑的文章故意不截图原脆主的报案单
: : 两天前发文表示说要带两个小孩儿花十万“飞回来”台湾玩顺便抗中保台见证历史
: : https://i.imgur.com/UffnJI9.jpeg
: : 结果2天后的今天发文机票被退了!可恶!蓝白草真的很坏!我报警了!准备受到制裁!
: : https://i.imgur.com/YiV3qHo.jpeg
: : 放大一下报案单
: : https://i.imgur.com/bdcRfHx.jpeg
: : 欸欸,结果你5/25就已经买好机票了喔?
: : 那个时候谁知道大罢免是什么时候啊?
: : 难道你会预知未来?
: : 又或是中选会关系户?
: : 另外,你的人设不是在加拿大吗?
: : 为什么两天前还在加拿大买“飞回来”的机票,两天后就能到“新北市的三峡北大派出
: 所”报案啊?
: : 你是会瞬间移动吗?
: : 这整篇文章根本超怪的,再配合政黑洗上热门
: : 真的满满政治带风向的味道,蟑螂味超重==
: : 好恶心喔,有没有政黑洗到热门的文章有够像自导自眼自推自销的八卦啊?