12306网站再现漏洞：用虚假身份证号可直接购票

桃太郎 · 发表于 2014-1-6 02:57:17

提示: 作者被禁止或删除内容自动屏蔽

桃太郎 · 发表于 2014-1-6 03:01:55

提示: 作者被禁止或删除内容自动屏蔽

bestfriend · 发表于 2014-1-11 15:48:02

桃太郎发表于 2014-1-6 03:01
假身份证不行，假的真身份证可以

二代证怎么做假证？即使能，成本太高

truth · 发表于 2014-1-11 17:38:36

本帖最后由 truth 于 2014-1-11 17:39 编辑

可以采用预付费式的充值账户来解决这个问题.

即把购票流程稍微变一下: 从先订票后付款, 变为先充值后购票.

在12306网络下单时, 系统自动从用户的帐户里扣除款项. 如果用户的帐户余额不足, 则提示用户进行充值. 从而完全消除带来麻烦的"45分钟支付期".

如果预订时没票, 还可以建立等票排队机制, 等有票源（如别人退票）时自动扣款成交. 这样可以减少票贩子利用退票牟利的现象.

R101624 · 发表于 2014-1-11 17:45:53

truth 发表于 2014-1-11 17:38
可以采用预付费式的充值账户来解决这个问题.

即把购票流程稍微变一下: 从先订票后付款, 变为先充值后购票 ...

最后不买票了又得退，退款方便了又得考虑金融监管，校验多了大家一边懒得退一边说铁路占着资金不发利息啥的

R101624 · 发表于 2014-1-11 17:48:18

其实验证身份证没多大用，别忘了可购票证件还有护照，这个可是完全没法验证的

truth · 发表于 2014-1-11 18:05:22

本帖最后由 truth 于 2014-1-11 18:08 编辑

R101624 发表于 2014-1-11 17:45
最后不买票了又得退，退款方便了...

12306的帐户与银行帐号之间可以互相转汇款. 现在的网上付款不也是这样嘛.

先充值后购票的方式与电信移动的手机类似, 没什么麻烦的.

R101624 · 发表于 2014-1-11 19:04:38

本帖最后由 R101624 于 2014-1-11 19:06 编辑

truth 发表于 2014-1-11 18:05
12306的帐户与银行帐号之间可以互相转汇款. 现在的网上付款不也是这样嘛.

先充值后购票的方式与电信移 ...

现在网上付款怎样？我用过的大概就两种，国内的付款时用户现场授权扣款，然后国外的预先提供卡信息，需要时直接扣。。支付宝和那个什么快捷支付这种貌似算是杂交出来的真不算用过。。。

电信的付款啊，交钱方便，最后消费不完了要把钱拿回来可不是一般的麻烦

truth · 发表于 2014-1-11 19:34:13

本帖最后由 truth 于 2014-1-11 19:35 编辑

R101624 发表于 2014-1-11 19:04
现在网上付款怎样？我用过的大概就两种，国内的付款时用户现场授权扣款， ...

既然网上付款可以把钱从银行户头转到12306, 那反过来也行.

支付宝、余额宝什么的, 不就是这样的吗?

R101624 · 发表于 2014-1-11 19:37:34

truth 发表于 2014-1-11 18:05
12306的帐户与银行帐号之间可以互相转汇款. 现在的网上付款不也是这样嘛.

先充值后购票的方式与电信移 ...

不过借用银行的身份认证可能是个好想法，黄牛刷不出那么多有效银行卡信息出来吧

R101624 · 发表于 2014-1-11 19:40:51

truth 发表于 2014-1-11 19:34
既然网上付款可以把钱从银行户头转到12306, 那反过来也行.

支付宝、余额宝什么的, 不就是这样的吗?

看现在退个票钱要多久才回得来。。

		自动登录	找回密码
密码			注册进站

桃太郎桃太郎当前离线积分 2029 头像被屏蔽	发表于 2014-1-6 02:57:17 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
桃太郎桃太郎当前离线积分 2029 头像被屏蔽
	回复支持反对举报

桃太郎桃太郎当前离线积分 2029 头像被屏蔽	发表于 2014-1-6 03:01:55 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
桃太郎桃太郎当前离线积分 2029 头像被屏蔽
	回复支持反对举报