快过年了，祝大家新年快乐。加密狗，一个利用12306漏洞的抢票软件。有谁知道具体技术细节么？纯技术讨论，没有任何YY。

[zhonghua]

1，12306的漏洞是什么样的漏洞？应该有很多，不过这次加密狗利用的是哪个或哪些。
2，一会的功夫抢那么多，可以用一个账户抢？还是多个账户？哪来那么多真实的身份证信息？难道可以随便张三，123xxx，李四，456xxx这样填写么？还是铁道部后台无法获得真实的身份证信息和名字？
3，抢票时，5-6秒左右才会刷新一次余票信息。全国几亿人次的刷新行为，都抵不过一个软件自动的刷新行为么？还是5-6秒只是前端的表现，后端没有这样的限制。或者可以调过刷新的操作，直接进入提交操作？

[oil88]

刚看到新闻说到这货，具体的还不清楚~

[0x0001]

云

[greenmoon55]

可以随便填，铁道部后台无法获得真实的身份证信息和名字。

[JunkFood]

没有限制，只算了身份证的校验码
国内绝大多数的身份证验证都是通过校验码完成的，估计他们也没有查询身份证是否存在的API。

[tarsier]

@JunkFood 公安部有的，但是要收费，2元还是5元一次，记不大清了

[lidashuang]

weibo 身份证验证好像可以啊
@JunkFood
@tarsier

[Mutoo]

看新闻看得云里雾里的，还是不知道这玩意是啥……同问

[leofml]

我家这驾校，每天在黑板上公布300个考试的人名字和身份证号

[laoyuan]

真名真身份证号，网上一把一把的，这不是问题。