12306 被脱裤了,用过相关服务的小伙伴都抓紧改密码吧

2014-12-25 12:52:20 +08:00
 Yinz

http://www.wooyun.org/bugs/wooyun-2014-088532
现在还不清楚是12306本体有问题还是第三方应用被脱裤,但是流出来的一小部分显示这个裤子真是完美得可以……明文密码+姓名+身份证+手机号,18G的数据,这又是一场腥风血雨啊……抓紧改密码吧

21595 次点击
所在节点    信息安全
112 条回复
hobbey12
2014-12-25 16:27:59 +08:00
xiashali
2014-12-25 16:33:20 +08:00
@Evi1m0 宁波怎么样
hobbey12
2014-12-25 16:36:43 +08:00
14M的 http://pan.baidu.com/s/1gd07fZ9
后缀名改成rar
密码是a
xiashali
2014-12-25 16:38:01 +08:00
@hobbey12 zip吧
TankyWoo
2014-12-25 16:50:46 +08:00
@hobbey12
@xiashali

zip

» file 火车.abc
火车.abc: Zip archive data, at least v2.0 to extract
hobbey12
2014-12-25 16:58:27 +08:00
@xiashali 哦 我是直接用7zip解压了,没看是什么格式
KitschLam
2014-12-25 17:01:10 +08:00
@niklaus520 麻烦发一份到kitschlam#qq.com 看看有没有自己的
kepke
2014-12-25 17:37:35 +08:00
@hobbey12 公司不能下载,能否发份到邮箱,感谢 kepke#163.com
imn1
2014-12-25 17:45:51 +08:00
14M是13万条,说撞库还说得过去
22G那个估计就不是撞库能做到的,但要装个server,懒得搞没下,不知道有多少条
反正我也没12306帐号,不关心别人的资料,只关心这件事的影响

买药都要身份证,那时候去药房,就看到登记本摆在桌上,前面买的身份证信息都看到了……很无语
上面的人定个政策什么的,啥时候才能重视一下个人隐私啊~
mcgrady2600
2014-12-25 17:47:01 +08:00
@tengyoou 你感谢1password,我感谢Lastpass。哈哈哈哈哈(⌒▽⌒)
hobbey12
2014-12-25 17:53:48 +08:00
22G 那个是sql server的
12306用的是oracle
Wice
2014-12-25 18:19:24 +08:00
@hobbey12 那也不排除脱了之后为了使用方便转成mysql的可能啊
manhan9100
2014-12-25 18:38:48 +08:00
exuxu
2014-12-25 18:51:33 +08:00
那个22g的好像是葫芦娃,2333333
niklaus520
2014-12-25 18:54:38 +08:00
有一个真的是葫芦娃,妈的,我要生成一个数据库,里面字段全是”呵呵你个傻逼“,然后下一次数据库时间的时候趁乱放出来
mawenjian
2014-12-25 19:48:06 +08:00
如果上面那个网址打不开,可以试一下这个。 http://lab.mawenjian.net/12306-leak/
loboanini
2014-12-25 20:55:49 +08:00
12306这个辣机
upsuperx
2014-12-26 00:11:13 +08:00
@hobbey12 求个库的下载地址
upsuperx
2014-12-26 00:38:16 +08:00
@hobbey12 upsuperx(at)126.com
gancl
2014-12-26 00:41:20 +08:00
系统维护中,请您耐心等待
现在是系统例行维护时间(23:00-07:00 ),在此期间不受理订票和改签业务
改不了密码

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/156557

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX