河北航空可越权遍历他人订单且可操作 - 网站安

目测河北航空手机APP注册会员有11w，11w用户信息有啥用？

问题发生在 IOS 系统 河北航空手机APP上，随便修改个id就可以遍历他人订单，还有短信推送，邮件提醒，都不需要自己编写了，目测河北航空手机APP注册会员有11w，11w用户信息有啥用？

http://www.hbhk.com.cn/index.action  

查询订单 查询时间修改下  

随便修改个id

修复方案：

开发懂，这短信和邮件都写好了，直接发送，省了好多事。。。。骗我肯定是可以的

查看更多关于河北航空可越权遍历他人订单且可操作 - 网站安的详细内容...