【時間序】
2015.10.15 23:25:56
#1M7yM7rC (Monkeys)
作者 bignoob (有我嫩嗎) 看板 Monkeys
標題 [情報] 沒有G3門票睡不著嗎 怎麼不來試試呢
時間 Thu Oct 15 23:25:56 2015
提到了外野購票連結: http://tinyurl.com/nv9dv7n
並且在 2015.10.15 10:34:00 購買到外野門票
================================================================
2015.10.16 00:31
推 rx88941: https://goo.gl/QA6MPC 網站漏洞 超爛 還有1千多張 10/16 00:31
================================================================
2015.10.16 01:19
→ bignoob: http://tinyurl.com/pyxrz6s 另一個洞 內野也可以買 10/16 01:19
→ bignoob: 只是沒座位 10/16 01:19
================================================================
分析網址:
第一個正常網址
http://tix.brothers.tw/Application/UTK02/UTK0202_.aspx?
PERFORMANCE_ID=M00MCR88&
PERFORMANCE_PRICE_AREA_ID=M00MD57R&
c=-946630
第二個漏洞網址
http://tix.brothers.tw/Application/UTK02/UTK0205_.aspx?
PERFORMANCE_ID=M00MCR88&
PERFORMANCE_PRICE_AREA_ID=M00MD57R&
c=-946630
第三個漏洞網址
http://tix.brothers.tw/Application/UTK02/UTK0201_02.aspx?
PERFORMANCE_ID=M00MCR88&
PERFORMANCE_PRICE_AREA_ID=M00MD57R&
c=-946630
有沒有發現這三個網址後面接的參數都一樣，只差在前面的
UTK0202、UTK0205、UTK0201_02
這個漏洞只需要你在正常網頁中，把0202改成0205，座位表就跑出來了
然後這個漏洞終於在 2015.10.16 10:30 工程師把該場次的參數鎖住不給瀏覽了
但已經賣了100多張票出去了，這該怎麼補救呢? 繼續等後續回應吧
2015.10.16 10:49 工程師又把漏洞網頁開放了..
2015.10.16 12:00 工程師二度關閉相關網頁