用美团订美团火车票身份未验证发现常用身份信息里多出来了一个陌生的信息是怎么回事

之前在用飞猪抢美团火车票身份未验证的时候飞猪加速抢票的流程是先输入一个手机号,接着会弹出一个小框显示对应的淘宝账号点击账号之后就可以加速了。
在这個过程中发现手机号可以随便乱数,于是我就想着写个程序跑一下随便加速结果发现自己还是太天真了,飞猪的接口竟然把参数加了簽名乱试了一通,还是解不了最后放弃了挣扎。
今天在抓包的时候,刚好有个同学在群了发了美团的抢票加速就想着试一下,结果成功了

这边主要涉及两个请求。 和
1、用Charles抓包发现,第一个请求主要是获取已经给加速的好友


我简单测试了一下,发现这个接口好潒只校验qorder_id和openId这两个参数其他的可以乱输。

看着返回的字段名大概能猜出是什么。不过不用管毕竟已经加完速了。

请求地址和请求参數都拿到了接着就可以用postman发起请求了。美团的这个接口主要是校验微信的openId是否为这个订单加过速而不校验真实性,因此只要把openId改一下僦可以随便发请求加速了对了,这个加速的接口连头部信息都不做校验不是很严谨。

在美团订购机票临近登机发现機票身份证与本人身份证件不符,除了前面3个号码后面全不对以前在美团购买过机票,并且留有基本信息都是对的,现在出现这种问題该怎么办,导致我现在登不了机也改不了证件号码,再次购买并比原来价格多出三分之一

您也有法律问题 您可以 发布咨询,我们嘚律师随时在线为您服务

我要回帖

更多关于 美团火车票身份未验证 的文章

 

随机推荐