分享漏洞：
披露状态：
： 积极联系厂商并且等待厂商认领中，细节不对外公开
： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
网站上账户可以与钻石卡绑定直接消费，钻石卡卡号连号，统一弱口令。
详细说明：
今天去想看电影，去金逸网站上订票，顺便帮顶了会员卡。
之后我想到会员卡是不是连号，密码是统一的888888（密码我听柜台员工说过，新卡是默认密码），所以就测试了下。
因为部分会员卡是内部发放，用来送人的，所以注册时候生分证号是空的，随便填都没关系。结果验证了我的想法，果然没修改密码的钻石卡都可以绑定，绑定后就能马上消费。电影院取票只需要交易号和验证码，无需会员卡和身份证。
此卡送的一般都是40岁以上的人，到电影院可以直接用卡消费，所以也没那么多人会在网上绑定，甚至不知道，我也是今天才知道有这功能。
当然，我今天看电影消费的是我自己的卡= =
我看到很多漏洞公布后，厂商都还没有修补漏洞，所以我把会员卡号涂了，以防我和别的卡内金额被……
我也不知道漏洞类型应该选哪个，如果选错了麻烦管理员帮我改一下吧，谢谢！
漏洞证明：
首先随意用手机注册一个网站账号吗，然后绑定会员卡。绑定只需卡号和卡密，卡密为统一默认密码，即没改密码就能绑。
绑定成功。即可查询卡内余额
依次测试连号的钻石卡，都绑定成功。
绑定完之后就能直接网上消费，无需会员卡和身份证。鉴于我发现很多厂商在漏洞公布后还不会及时修补，担心用户卡内金额会遭盗用，所以我把卡号涂了，密码是统一的888888
修复方案：
最好是随机密码，直接贴在会员卡上。或者像买火车票一样，刷身份证拿票。
版权声明：转载请注明来源 @
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(少于3人评价):
登陆后才能进行评分
感谢洞主给屌丝免费看电影机会
感谢洞主给屌丝免费看电影机会
感谢洞主给屌丝免费看电影机会
目测还需要验证身份证才能绑定..
这么牛逼的洞都给你忽略了。。。
@JulyTornado 教授带带我
@Iron.Xia 没啥技术旱莲华，全是经验。。。
@Iron.Xia 技术含量
登录后才能发表评论，请先找网页游戏，就上||
Guan5玩家交流1群：
当前位置： >
求魔晶魄高级升完美需要多少晶魄突破丹
& 在求魔中升级晶魄可以有效的提升战斗力，晶魄的升级数据相信是大家都非常关心的了，那么求魔晶魄高级升完美需要多少晶魄突破丹呢?跟肉肉一起来看看吧。
& 求魔晶魄高级升完美：
& 高级阶段，需要90个晶魄融合丹;
& 突破时候最多需要20个晶魄突破丹升级到完美阶段;
& 只要融合丹数量足够，融合成功率为100%，升级成功率为25%左右。
》》》点击进入《
》专区《《《
更多网页游戏资讯：
上一篇：在求魔中升级晶魄可以有效的提升战斗力，晶魄的升级数据相信是大家都非常关心的了，那么求魔晶魄完美升史诗需要多少晶魄突破丹呢?跟肉肉一起来看看吧。 求魔晶魄完美升史诗：
下一篇：求魔葬邪镇阴魂赤石怎么获得?葬邪镇阴魂赤石有什么用?跟肉肉一起来看看吧。 求魔葬邪镇阴魂赤石作用： 使用葬邪镇阴魂赤石后可以得到蛮魂【葬邪镇阴魂】。 求魔葬邪镇阴魂赤石
复制本页地址发给你的好友！点击自动复制地址
玩家评论共有位网友发表了评论
发表评论（评论内容：请文明参与评论，禁止谩骂攻击！）
通行证：密码：
热门搜索：
最新测试游戏
日期游戏名称游戏类型
11-17战争策略
11-14角色扮演
11-14角色扮演
11-13角色扮演
11-13角色扮演
11-13角色扮演
11-12角色扮演
热门游戏账号发放
您可能会喜欢后使用快捷导航没有帐号？
& && &大家都知道天猫的“双11”，是不是也很想YouXi平台也有个专有的节日呢？经过小喇叭苦思冥想并代表广大玩家终身利益，终于跟领导申请到了。没成想领导还
十年前，津津有味的看偶像剧，逢中间广告插播连忙换台上厕所；十年后，津津有味看各种广告，逢偶像剧连忙换台上厕所；至于CCAV，能让人相信的只剩下整点报时了。看些什么好呢？
本期小莫为大家采访到的就是本次YouXi男神获奖者‘男神’素 人，他为什么会参加男神季呢？这个帅帅的男生为什么会对游戏这么感兴趣呢？他喜欢什么类型的女生呢？你想更多了解生活
梦，每个人都经历过
一段不可思议的梦境
一个匪夷所思的片段
一场离奇惊悚的噩梦
只要你做过
分享给大家
你做过最离奇的梦，是什么？
【活动时间】
不知觉中，2015年就要来了， 下一个目标是什么呢？你的2014年的目标实现了吗？有木有想做点什么的冲动？这个新年你在哪里？希望谁陪你跨年呢？说说2014的故事及2015年的愿望。
& & 美丽的NPC尘欣你是否注意过，在各个地图都会有她的身影哦~赶紧来跟他合影吧！得勋章换礼包哦~还在等什么，快来参加吧。Ps：看见她的玉腿我已经按耐不住了。
万种瞩目的结婚系统已经推出，想必游戏中的小情侣们对此心动不已~但是……玫瑰和戒指似乎有点贵呢，这可怎么办Σ( ° △ °|||)︴！大家都是穷穷穷所以买戒指都要纠结一下先~那
求魔的小伙伴们，你的武器是不是早已饥渴难耐了，赶紧拿起那么你的武器，斩杀敌人，连斩王非你莫属，只要上传连斩次数截图，勋章游乐豆礼包等你拿。
【活动时间】
大晚上的在清挂机，这是续写兄弟情家族的作风，你们现在都知道了吧
这次我是真的看不下，我只能说打不人家24服白冰夏一个号，就在那里算计别人，在世界 就在哪里唧唧歪歪的。什么脏话都有，看着就恶心，其实是（娇娇不娇气）把人家黑社会家族解散的
这次我是真的看不下，我只能说打不人家24服白冰夏一个号，就在那里算计别人，在世界 就在哪里唧唧歪歪的。什么脏话都有，看着就恶心，其实是（娇娇不娇气）把人家黑社会家族解散的
首先介绍一下 风云再起家族的渣渣 由武定邦为首 此人说话跟放屁一样。还有白冰夏这个托号撑腰。我说你托就托吧。没所谓 依然是让你们野外每天拿一个箱子还跟乞讨一样，道晨永远第
我们服才开服一个月多几天..今天又要合服.已经是第二次了..你们累不.一天一个服.开得很爽是吧..有人玩吗..个个新服是鬼服.完了使劲合服..少 开点服会死啊..你们只考虑赚钱..有没有
由于现在求魔版块玩家灌水，刷积分情况严重，故在此公告各位：任何玩家过度灌水，即在一个帖子中，连续用表情，数字，相同内容回复超过5楼的，将会被禁言三天，情节严重者可能永久
强烈要求改进英雄决..被人打下来后.不会更新..非要小退一下就看得到自己被打下来了..经常看着自己在第一名.第二名..结果12点领奖.才发现领的是七八名的..不自动更新啊..害人不浅..
首先家族任务可谓福利多多，有积分，有藏宝阁，可出各种福利！家族任务一共5种颜色，如图
就类是装备颜色：橙，紫，蓝，绿，黑，其中橙色奖励最高，贡献经验积分都高！在我们接家
这游戏我登陆一天了，卸载，下载，安装。
你到底是要玩那一出？不就是电脑卡清理了一下垃圾你就。。。。。
好吧，客户端不行那我就上网页，你特么网页也不行 你是要我醉的节奏吗？
鉴于好多玩游戏的宝贝找不到我们求魔的礼包我这个白工苦力继续来帮你们就是不知道全不全求好心人补充~
本站平台和其他外站平台带称号的礼包有冲突！例如：先领取了07073或者新浪
新一波福利正在向您靠近~近日《求魔》举行婚礼的新人络绎不绝。那么我们是不是该眼馋流口水羡慕嫉妒恨呢~NO！NO! NO~当婚礼开始邯山城内会出现玲珑可爱的金币吉祥物~大量红包~以
大家为了能更快的涨战力更好的愉快玩耍，多多少少会充值一些。那么问题来了如何让自己的充值更划算，性价比更高游戏每日首冲活动 充值十元就能领取每日首冲礼包 别小看这个小金蛋
⑴进入游戏跟着主线走 等到主线断了组上你的小伙伴做风圳山历练 先做普通 后做困难 地狱60级才能做 建议人满了再开 一天能进两次
⑵等到你45级了可以做英雄帖每天做三次
由于今儿又有人跟我就这个究竟什么叫水的事情说来说去，为了减少我的工作量，在这里统一告知，以上O叔说的就是水贴和非水贴的标准。顺便加一条，如果内容不够你拿图片凑我也可以睁
& && && && && &
仙歌 做为 求魔的法师职业：对于技能的要求更为重要。无论是前期还是后期，一个法师职业对于技能点一定很重
看到官网上有个这样的帖子，爱玩求魔的小伙伴们~去帮求魔投票哦~~加油！争取让求魔进前十呢~
投票入口：/vote/15865.html
礼品什么的，里面都有介绍，大
求魔快速升级攻略
1级新建小号进游戏接主线任务一直做，等做任务等级升到39级的时候，这时候记得吃掉系统送你的登录升级丹，记得一定要刚刚到39级的时候就吃掉。求魔快速升级攻
求魔羽灵职业特点：羽灵：擅长使用弓箭，可百步穿杨、远程高速狙击对手。出手闪电般迅速，可进行不间断的夺命追击，将你引入精心布置的机关陷阱，是游走于巫族之地的狩猎师。战斗
贴图骗点击无误,但是配合贴图观看效果更佳
求魔之蛮士的咆哮
求魔职业攻略第一弹--蛮士
玩了几天的游戏，还是有点小感触的。发现好多玩家不能时刻在电脑边呆着，而且还不知道求魔挂机的黄金点在哪里。很多群里的朋友都提到过！所以感觉升级费劲的朋友也可以来看看哦！
13区念奴娇丶碎出品。
亲爱的盆友们。
恭喜你们再次掉进魂印的大坑。
本次开发的魂印系统个人理解为**金币。
怎么样的低资金玩转魂印呢？
首先要说一下，魂印是要翻牌
&&我们论坛的小伙伴们还是蛮拼的 各位玩家大大写了好多超级棒的攻略
但是太零散了 好多帖子新手看不到怎么办 不用怕 叫我红领巾~
今天带来各种攻略的汇总&&
早上10.10分那个粉丝礼包 领过来了 忘记去游戏兑换礼包了 现在那个礼包不见了 能在补个吗?
尼玛 打字要3秒钟才能发出来！！！！！！！！！！！！！！
这游戏 能和平点吗 ，挂机都不敢再挂了& &随时各种被杀
我是一个小逗比，有事没事抽抽风。
安得清闲来看帖，疯狗煞笔一群群。
& && && & 我醉了、
1 / 273 页
你可能感兴趣的内容…
总帖量：68827
总帖量：21600
总帖量：24158
趣游时代（北京）科技有限公司
copyright(C)求魔刷魔晶|求魔刷魔晶工具 v17.9(最新版)>> 游戏辅助>> 好源码下载站-提供网站源代码下载-让下载的源代码更优秀.
&&&&&&&&&&&&
您的位置： >>
>> 软件列表
IDC精彩推荐
本类最新更新
本类热门下载
精彩内容推荐
求魔刷魔晶|求魔刷魔晶工具 v17.9(最新版)
Windows平台
软件简介：
&软件简介： 求魔刷魔晶辅助,刷金币,刷钱,刷装备绿色破解版
适用系统： Windows 7，windows XP,Windows 2000，Vista，windows 2003,
软件大小： 9.76MB
授权方式： 免费软件
软件语言： 简体中文
开发时间： 2014年
插件情况： 无任何插件
所属类别： 求魔刷魔晶外挂,求魔刷金币外挂
软件详情： 求魔刷魔晶辅助功能完善齐全，绿色，无毒，最新，数字技能键连按，定点打怪，自动加红蓝，自动拾取物品，自动寄售元魂珠，防封，后台，多开，请仔细阅读后下载使用！
求魔外挂
&
求魔刷魔晶外挂使用帮助：
1，求魔刷魔晶外挂工作的实用修改：数字技能键连按，定点打怪，自动加红蓝，自动拾取物品，自动寄售，防封，后台，多开功能。；
&
2，求魔刷魔晶辅助适用性普遍，基本目前网络上所有的服务器都可以刷。；
&
3，求魔刷魔晶辅助刷新机制刷新游戏，优化裂隙副本自动打怪练级，定时使用技能，无怪重进裂隙，CPU优化功能。。；
&
4，在求魔刷魔晶的数量是不受限制的,但是我们建议每次刷9000(通宝)）左右；
&
5，求魔刷魔晶外挂一款求魔游戏辅助软件，能自动实现游戏中的各种功能，永久好用的软件，绿色无插件。；
&
6，爆率修改，丹炉、错位修改，宠物修改，新旧版本切换，声音开关；
&
求魔外挂版本更新说明：
&
V5.18 求魔刷魔晶辅助对使用鼠标操作的功能进行区分,修正了上一版本的BUG；
&
V5.29 求魔刷魔晶玄铁改各种道具,人物装备互穿；
&
V5.36 求魔刷魔晶外挂自动做主线任务和日常任务；
&
V5.55 求魔刷魔晶辅助优化和缩短了求魔的时间,只需要几秒即可完成缓冲；
&
V5.61 求魔刷金币外挂搜集了网友的各种建议功能不断增加中；
&
&
求魔刷魔晶外挂,求魔刷金币辅助支持的游戏官网：
&
乐翻、616wan、、game、1212、96pk、95k、日玩rwan、6711、游戏风云、4311、pps、迅雷、dajiawan、1773、63wan、666wan、you、jj竞技、地盘、起点、逍遥、56uu、05WAN玩、盛大、爆米花、百度、多玩、49you、搜狗、E侠、woyowan、accgame、65wan、51.com、tymmo、33456、凤凰、256wan、5awan、要玩、eq游戏、电驴、8090u、2133、酷我、微微玩、37WAN玩、4399、新浪微博、i2wan、chinanetjoy、zhigame、e7wan、铁血、欢畅、56uu、9787、游族、91玩、人人网、360、天涯
&
免责声明：求魔刷金币外挂的开发是为了研究学习之用，所有爱好者请下载后24小时内自行删除！
下载地址： [
相关软件：
相关资讯：
网友评论： [
按字母检索