WooYun.org

首页中有个地方能显示手机号。

只有四位是隐藏的。爆破下也就一会。

So easy

下面我们能修改联系人的信息了。
但是想要来一次说走就走还不要钱的旅游，我们得修改游客的信息。
我们新创建一个订单，最好跟人家的订单一样 尤其是人数。因为我们需要替换成我们的游客信息。
具体订单信息可以在订单详情处看到。
（下面的测试用的自己申请的小号，未修改任意客户信息。）

然后我们来创建一个订单。下面是设置游客信息的地方。

下一步然后抓包。下面是post的数据。

我们需要把订单号修改下。527358。
这个订单号怎么查呢。
我们来订单详情这，查看他的源代码。
http://u.uzai.com/manage/order_details/F8C8B3C90B0B0EA5

这个 527331就是他的订单id 我们来替换他。
但是只有这样是不行的，我们还需要修改一处别的。就是发包的cookies

我们下面就需要遍历了。其实遍历的数据也不多 508939（这是我的id）开始从大到小
嘿嘿，估计一会订单的信息就修改好了。

好了 订单信息就修改完成了 。
到此，一场说走就走还不要钱的旅游就开始了。
(如果不想走，这个方法还可以变量所有用户的信息。)
最后，由于测试中生成了好多订单。估计得10多个。给工作人员造成了影响。Sorry。。。。
求上首页，求高rank。