记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

鼎新影院售票系统逻辑缺陷导致空手套票轻松约女神免费看电影(万达/星美/中影城中招)

2015-08-16 06:10

组队三人看电影,已买票。

购票短信

msg.png



取双份票后确认下是这个系统

cms.jpg

code 区域
三人组中@少妇杀手 说 试试并发取票看能不能吐双份的票出来! @柠檬 说 赶紧试试,说不准真有。

然后我跟他们用两台取票机,输完序列号和验票码同时按 出票 按钮

漏洞证明:

bingo!

tickt2.jpg

都知道的 检票员最多也就看看影票日期 ....票在手跟我走!

code 区域
9排6座没上照原因是 我稍稍点快了一点取票按钮,结果只有7和8座吐了双份)



code 区域
看完电影,我负责放风,@少妇杀手 @柠檬 看了下



inter IP.jpg

try wooyun.jpg



code 区域
三人组由来 电影 <我是谁:没有绝对安全的系统> 人格"分裂"出的。

如果只买一张票用多台机器同时点取票...后果你猜

修复方案:

1、并发加锁;

上文提到的检票员会看影票时间其实很少去看的,大多数是瞄一眼就过。这样一来尽管不是当天有效票,那我能直接复印以往旧票来绕过...所以

2、扫码检票 还是要的。

知识来源: www.wooyun.org/bugs/wooyun-2015-0113389

阅读:104267 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“鼎新影院售票系统逻辑缺陷导致空手套票轻松约女神免费看电影(万达/星美/中影城中招)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云