12306再曝漏洞,一张身份证可买两张相同火车票

原创 2018年01月02日 00:00:00

点击上方“CSDN”,选择“置顶公众号”

关键时刻,第一时间送达!

2018,新年第一天,我们的12306大大就又出事儿了。作为全国唯一一个官方网路购票渠道,和往年一样,12306网站即将迎来抢票最高峰。

事件经过

1月1日,浙江在线记者报道称,上海网友张先生可以用一个身份证账号,同时买到两张“一模一样”的火车票,同一天、同个班次、同一车厢,甚至是前后排座位,如图所示:

640?wx_fmt=jpeg&wxfrom=5&wx_lazy=1

“我和朋友之前就商量好,2018年元旦假期,我从上海到杭州找他跨年。”张先生解释,考虑到节假日外出人员较多,就准备提前把火车票买好。

开始时,张先生通过手机APP登陆12306网站,买到了12月31日下午从上海虹桥开往杭州的高铁票。尽管他在付款后马上收到了订票短信,但是在APP的“未出行订单”中,相关车票信息始终没有出现。此时,他既不能再次购买车票,又因为查不到信息而无法退票、改签。他又拨打12306客服电话咨询此事,但始终无法顺利转接到人工客服。

情急之下,张先生的朋友开始试着帮他购买车票。结果,朋友通过登录自己的12306账号,竟然抢到了同一班次的车票。当张先生来到自动取票机上时,竟然发现自己可以同时取到两张不同座位的纸质车票。直到他拿着两张车票来到上海虹桥火车站的退票窗口,才顺利退掉其中一张。

640?wx_fmt=jpeg

在12306官网上,关于“在12306.cn网站购票一个身份证可以购多少张票?”的答复是这样的:一个有效身份证件同一乘车日期同一车次可购一张车票(但使用同行成年人的有效身份证件信息为乘车儿童购买儿童票的除外)。一笔订单不能超过5张票,12306.cn网站可根据具体情况做适当限制。

640?wx_fmt=png

通过网络渠道购买过车票的人都知道,一个身份证账号只能选定同一车次的一个座位。该媒体记者咨询了上海虹桥火车站的工作人员,答道:“这种情况属于重复购票,可能是由于网络繁忙等原因导致的。如果到窗口来退票,我们会全额退还票款,不会收取任何费用。但是,如果在网上退票,系统可能会按照正常退票扣除一定手续费。”

事件思考

页面刷新缓慢、连续查询时出现“刷新失败”、甚至在关键时刻突然取消用户的登录状态,讲真,国内没有哪一家网站或APP能够数年如一日经得起大批的流量涌入,扛得住用户的不断谩骂。不过,有关12306频频被曝漏洞的问题却是让众多网友感到十分愤怒。

640?wx_fmt=jpeg

早在2012年12306网站建立之初,就曾因故障两次发公告暂停网上售票。

2014年,12306又遭遇了用户信息泄露事件,不法分子利用“撞库”获取用户信息谋取非法利益,其中涉及用户账号、明文密码、身份证件、邮箱等信息。

2017年4月,用户发现在登出12306个人账号时,网站页面竟然自动登录他人账号,且与账号相关联的身份证号等个人信息均可见,在点击该页面常用联系人选项时页面再次刷新显示他人的账号及身份信息。

正如笔者在“为什么耗资数亿的12306一直都非常难用?”一文中曾指出,在铁路售票系统内部也是个庞大且复杂的跨地域系统进行支撑,包括涉及的业务逻辑、软硬件供应商、版本与维护协议等方面。加之网站每天几乎都超400亿次的庞大点击量,网站服务器高负载的问题长期以来都摆在眼前。

不过,既然用户可同时购买两张车票被12306工作人员解释为“系统繁忙”引起的,那么随着2018春运的不断逼近,有了八年经验的12306又能否获得一次亮眼的表现呢?


————— 推荐阅读 —————


640?wx_fmt=png

640?wx_fmt=png

640?wx_fmt=png

640?wx_fmt=jpeg0?wx_fmt=gif

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/csdnnews/article/details/78954246

12306再曝漏洞,一张身份证可买两张相同火车票

点击上方“CSDN”,选择“置顶公众号”关键时刻,第一时间送达!2018,新年第一天,我们的12306大大就又出事儿了。作为全国唯一一个官方网路购票渠道,和往年一样,12306网站即将迎来抢票最高峰。...
  • csdnnews
  • csdnnews
  • 2018-01-02 00:00:00
  • 2691

12306再曝漏洞,一张身份证可买两张相同火车票

点击上方“程序员大咖”,选择“置顶公众号”关键时刻,第一时间送达!在 12306 官方网站上,明确写道:一个有效身份证件同一乘车日期同一车次可购一张车票(但使用同行成年人的有效身份证件信息为乘车儿童购...
  • Px01Ih8
  • Px01Ih8
  • 2018-01-04 00:00:00
  • 169

从网购到火车票,浅析淘宝和12306的技术架构

在刚刚过去的淘宝双11大促活动中,淘宝的技术支撑受到了网民的追捧。而12306火车票购票系统,逢假日必瘫痪,真是天上地下。12306为何如此烂?   12306火车票购票系统,逢假日必瘫痪,引发了...
  • k_scott
  • k_scott
  • 2013-01-06 11:11:04
  • 1081

12306火车票订票失败!您的身份信息未经核验,一般人是不能订票的,我订了,但是没成功。。。

12306火车票订票失败!您的身份信息未经核验,一般人是不能订票的,我订了,但是没成功。。。...
  • yangzhenping
  • yangzhenping
  • 2014-07-02 21:31:49
  • 12465

12306自动刷票下单-下单

12306自动刷票下单-登录 12306自动刷票下单-查票预定下单进入下单界面了 https://kyfw.12306.cn/otn/confirmPassenger/initDc 还有一个...
  • wuqing942274053
  • wuqing942274053
  • 2017-12-03 22:10:40
  • 513

上最“脑残”的“抢火车票”程序(node.js版)--转自掘金

【背景】 快过年了,我妈一个电话打过来叫我给他买火车票,我到12306一查,硬座和硬卧基本没有了,高铁又太贵. 最后只抢了3张无座票,但是我妈说能不能买有座位的啊,我说没有了啊,我妈:你过两天再帮...
  • zhalcie2011
  • zhalcie2011
  • 2017-01-14 22:13:00
  • 501

100行代码搞定12306库存问题:谈12306系统设计思路

2016年春运刚过,12306购票系统又一次被推到风头浪尖,这次春运12306系统表现还是不错的,除了神一样的验证码以外,基本上没有出现过大面积长时间的故障。12306系统复杂程度、系统如何设计,作为...
  • fengqiaa
  • fengqiaa
  • 2018-04-08 11:13:23
  • 125

12306火车订票系统谈网站架构优化

转载于http://www.woshipm.com/it/3731.html 12306.cn网站挂了,被全国人民骂了。我这两天也在思考这个事,我想以这个事来粗略地和大家讨论一下网站性能的问...
  • molu_chase
  • molu_chase
  • 2016-12-13 17:24:55
  • 1233

12306火车票订票网站的一个Bug

国庆节后回上海,大家都知道的火车票灰常火爆,卧铺票一票难求。登录http://www.12306.cn 铁路公司售票网站发现北京—>上海的卧铺已经售完,考虑到北京—>蚌埠这段还是在白天及晚上12点之前...
  • wwwdbs
  • wwwdbs
  • 2013-10-09 16:46:25
  • 1315

亲测有效!12306火车票买下铺方法(2016.12.30)

亲测有效!12306火车票买下铺方法(2016.12.30)新版12306网站在对页面进行完善的同时,推出了“更多选项”功能。旅客使用这一功能后,在输入乘车人、日期、车次、席别等信息后,12306网站...
  • a5816138
  • a5816138
  • 2016-12-30 15:53:50
  • 594
收藏助手
不良信息举报
您举报文章:12306再曝漏洞,一张身份证可买两张相同火车票
举报原因:
原因补充:

(最多只允许输入30个字)