欧美精品在欧美一区二区少妇_国产成人精品A级视频免费观看_亚洲女人被黑人巨大进入播放_国产精品毛片∧V一区三区_九九精品一区二区三区无码吞精_日韩147a级AV在线

12306除了發(fā)售普通成人票之外，也面向國內(nèi)外旅客發(fā)售“兒童票、學(xué)生票、殘疾軍人票”優(yōu)惠火車票。對于不太熟悉12306網(wǎng)上買火車票流程的旅客，希望小編下面的介紹能讓您清晰明白。

1、打開12306，注冊一個賬號，登錄賬號進(jìn)入“車票預(yù)訂”界面;

2、輸入出發(fā)地、目的地，選擇出發(fā)日期，點擊“查詢”;

3、查看車次及時間，選擇車次點擊“預(yù)訂”;

4、進(jìn)入預(yù)訂環(huán)節(jié)，選擇席別類型及票種類型，輸入姓名、身份證號碼、手機號，輸入提交訂單驗證碼，點擊“提交訂單”;

5、跳出確認(rèn)對話框，查看是否與你要的信息一致，一致的話，點擊“確定”，否則，點擊“取消”，重新回到步驟4去修改信息;

6、選擇“網(wǎng)上支付”，選擇銀行，進(jìn)入網(wǎng)銀系統(tǒng)進(jìn)行付費，付費完成后，就完成了訂票。

12306最新消息：

目前，正值暑運高峰期，熱門線路車票一票難求。7月15日，第三方漏洞報告平臺“烏云”再次曝出鐵路12306購票軟件存在漏洞，漏洞等級為“中”。黃牛破解后可以利用該漏洞囤積火車票。和前幾次不同，這次烏云網(wǎng)曝出的漏洞，為去年底12306新推出的手機客戶端。昨天，“烏云”已經(jīng)得到12306廠商中國鐵道科學(xué)研究院的確認(rèn)，對于漏洞，研究院正在處理中。

7月15日，烏云網(wǎng)曝出“12306手機端so庫算法泄露漏洞”，其分析，這一漏洞類型為設(shè)計缺陷/邏輯錯誤。該漏洞可以讓人利用該算法軟件模擬手機端來非法囤積車票。

獵豹移動安全專家李鐵軍昨天向北青報記者解釋了這個漏洞會造成的后果。他解釋說，在正常情況下，我們的一部手機同一時間只能有一個賬號登錄12306來購買火車票。目前，正規(guī)的搶票軟件的購票流程也和12306官方客戶端完全一樣，一部設(shè)備同一時間只支持一個賬號登錄買票，購票過程完全遵守12306的規(guī)則。

但是，現(xiàn)在12306手機客戶端的算法已經(jīng)被泄露，黃牛知道了客戶端和服務(wù)端是用什么原理連接的，這樣黃牛就可以去偽造多個客戶端信息，騙過服務(wù)器，從而實現(xiàn)用一臺電腦或者一部手機同時模擬多個賬號并連接到12306的服務(wù)器上進(jìn)行購票。這個漏洞會造成購票的不公平，一個人可以囤積多張火車票。

李鐵軍分析，12306手機客戶端的算法被泄露后，廠商可以用修改算法等方式來修復(fù)漏洞。

據(jù)了解，2013年12月，鐵路部門的官方手機購票客戶端“鐵路12306”正式上線試運行，上線首日就迎來了20萬人的體驗。2014年春運，12306手機客戶端逐漸被旅客接受。

12306多次被曝存在漏洞

2012年9月18日，“烏云”網(wǎng)站提交12306網(wǎng)站一個漏洞類型為設(shè)計缺陷/邏輯錯誤的高危害等級漏洞。技術(shù)人員通過漏洞任意修改用戶的密碼，可進(jìn)行“訂票、退票”等操作，用戶信息將遭到泄露。

2013年12月6日，新版中國鐵路客戶服務(wù)中心12306網(wǎng)站上線，僅僅幾個小時后，就被第三方漏洞報告平臺“烏云網(wǎng)”指出存在漏洞，可能導(dǎo)致用戶信息泄露。

2014年1月，12306火車訂票網(wǎng)站被曝出對身份證信息缺乏審核，用虛假的身份證號可直接購票。盡管用該方式購買的火車票無法取票，但不少黃牛利用這個漏洞，在網(wǎng)站上用假身份證大量囤票，找到買家后立刻退票回購進(jìn)行轉(zhuǎn)賣。