12306存安全问题? *** 火车票可能被泄密

访客4年前黑客文章562

1月5日信息,伴随着春运期间的邻近,挑选国家铁路局12306网址购票的网民也愈来愈多。这给国家铁路局12306网址产生了极大的总流量,但另外也是有技术性人员表明12306网址存有安全隐患,有可能会泄漏客户数据信息。


火爆的 *** 订票

  国家铁路局12306订票网站总流量飙涨

  中国高铁顾 *** 务管理中心网(www.12306.cn)是 *** 火车票的唯一官网。从12306网址网上购票系统软件发布迄今,12306网址的总流量就一路飙升。现阶段,据Alexa数据信息显示信息,国家铁路局12306网址已冲来到总流量排名榜的112位,而就在几天前,其仍在200名以外。自然,伴随着春运期间的完毕,12306网址的总流量也相对会出现一定的下降。


总流量猛增的12306网址

  国家铁路局12306网址被曝存有安全隐患

  国家铁路局12306网址近期总流量猛增,导致许多网民不断遭受“系统软件忙”“抱歉,当今浏览客户过少,请您稍候再试。"的状况。除此之外,也有吞钱不吐票、吞钱少吐票、身份证件遭恶意抢注等难题。


许多 网民体现登陆12306网址的较难

  针对这种难题,国家铁路局官方网开展了答复,称浏览总流量过大,造成 出現了系列产品难题。现阶段已在开展改善,提升服务器带宽,解决退款事项。另外提示网民实际操作不能过急,碰到实际操作失败状况,不能随便点一下回到、更新,以防止反复扣钱。除此之外,碰到难题,应尽早电話12306在线 *** 求助。

  国家铁路局在2020年发布的 *** 订票实际上是件有利于众多网民的事儿,但假若好事儿难办,那好事儿也变成了错事。而就在所述难题还未所有处理之时,网民再一次曝料称12306网址存有安全风险,有可能会导致此外一次登陆密码危機。

  此前,中国互联网技术遭受了一场有史以来较大 的客户数据泄露恶性事件。许多知名论坛都卷进了本次”泄露门“中,网民们真是便是”谈登陆密码害怕“。现阶段,这次”泄露门“恶性事件的伤痛还未以往,网民又被称为12306网址很有可能泄露,这毫无疑问给回家漂泊异乡们投下了一颗重磅消息定时炸弹。

  据这名名叫”特总兵-AK47“的网民详细介绍,12306网址的前端开发基础构架是jQuery Struts CDN(即content distribution network),在其中的CDN服务项目(内容分发加快互联网)是网宿科技由适用。而网宿科技因为经营成本难题,存有一定的技术性方面缺点和安全隐患安全隐患。该网民还例举了现阶段在12306网址发觉的 *** 安全问题:

  系统漏洞一:不安全。查看列车信息的querySingleAction.do,并没有用 *** 語言纪录,只是用更加容易看懂的HTML提交;且客户信息选用密文纪录,爬虫技术可轻轻松松爬取。


客户信息选用密文纪录,互联 *** *** 爬虫可轻轻松松爬取

  系统漏洞二:速度比较慢。系统软件将 *** 和CSS载入起來毫无价值,客户点一下”预订按键“,便会跳出来了33个CSS文件格式要求,每一个用时5-6秒的,立即导致互联网忙碌;网址所有选用故时的iframe构架,每一次点一下情况下必须所有载入网页页面,巨大拖慢 *** 速度。


载入 *** 和CSS毫无价值,总是巨大拖慢 *** 速度

  系统漏洞三:起步晚。除开上边提及的iframe构架,网址仅裁用了DHTMLX 2.0版本号,而如今业内广泛可用的早就升級到3.0版本号。


DHTMLX都早已升級到3.0啦,居然用的2.0

  对于此事,该网民还表明12306网址出現无法打开、扣钱出现异常等难题的缘故,不取决于 *** 带宽,而取决于系统软件开发中的系统软件平衡解决未搞好。

  现阶段,国家铁路局仍未对该网民所明确提出的系统漏洞作出答复。但别的网民对于此事却纷纷议论,表明国家铁路局不缺钱,一个网站却出現众多难题,确实应当思考。但是,国家铁路局在2020年发布的12306网上购票的 *** 确是应当毫无疑问的,只期待国家铁路局在试着新事物后,能积极主动改善,恢复系统漏洞,为出门时的漂泊异乡们开启一条回家了的方便快捷大路!

-----------------------------------------------------------------------------

相关文章

竖琴海豹(竖琴海报)

竖琴海豹(学名:Pagophilusgroenlandicus)体长1.7米,体重130千克。面部宽阔,两眼靠近,强壮而呈黑色的爪子,银白色而。 竖琴海豹的听觉和视觉非常敏感,发达的胡须能感应低频振动...

北京什么行业挣钱吗(北京人年均工资多少)

北京什么行业挣钱吗(北京人年均工资多少)

今天上午,北京市人力资源和社会保障局、北京市统计局公布2017年北京市职工平均工资——2017年北京市职工 年平均工资101599元 月平均工资8467元 其中年平均工资,首次超过10万! 去...

浅谈成为一个顶尖的seo所需要的七大能力

浅谈成为一个顶尖的seo所需要的七大能力

成为一个顶尖的seoer所需要的七大能力? 现如今从事seo行业的人越来越多了,但是顶尖的seo人员却没有多少个。很多人从事seo行业只是为了找一份工作,获得一个安定...... 成为一个顶尖的se...

女朋友的手机微信密码能破解吗 不知道密码,如何

1.什么是封包探嗅器? 封包探嗅器是一种类似于窃听器的装置.主要是用来探测网络上他人的封包内容.就像一个电话窃听器一样,可以让FBI(美国联邦调查局)去监听其它人的谈话内容..而"封包探嗅器"这个程序...

2020年将发售的10款国产优秀单机游戏 总有一款适合你

2020年将发售的10款国产优秀单机游戏 总有一款适合你

2020年开局不利,疫情蔓延导致诸多游戏公司实行在家办公,很多新作开发工作延缓。那国产单机能否在今年全面复苏?让我们拭目以待!今年会有哪些优秀的国产单机游戏将发售呢?一起来看看名单吧。 轩辕剑7...

专业盗微信黑客联系方式(黑客学的是什么专业)-在哪里可以找到网络黑客

专业盗微信黑客联系方式(黑客学的是什么专业)-在哪里可以找到网络黑客

专业盗微信黑客联系方式(黑客学的是什么专业)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络黑客...