漏洞地址:http://www.eventdove.com/
ISC 门票购买地址:http://isc2015.eventdove.com/
随便找的一个有免费票的活动:http://2w4fc0yc.eventdove.com/
通过抓包发现
ISC 1800通票的ID为:26171
其他活动的免费票id为:27321
点击提交抓取数据包
下面这段才是我们想要的 1800门票的信息
将里面的全部 26171 改成 27321 全部改掉 然后放包过去
你会惊奇的发现 票价变成免费票了 但是票的信息还是 ISC安全大会的信息
票子到手
学生票和通票都秒了
上微信看看票 成功get票啊!