• 请不要在回答技术问题时复制粘贴 AI 生成的内容
eveQVQ
V2EX  ›  程序员

可能是幻觉 kyfw.12306.cn 用了 DigCert 签发的证书

  •  
  •   eveQVQ · Dec 16, 2017 · 6831 views
    This topic created in 3255 days ago, the information mentioned may be changed or developed.

    kyfw.12306.cn.png

    一直以为头这么铁的铁科院和他的 12306 这辈子会一直用他们的 SRCA 自己玩呢..

    21 replies  •  2017-12-17 22:11:24 +08:00
    likuku
    likuku
    Dec 16, 2017
    1
    顺手查了下,真的是这样哎
    SilentDepth
    SilentDepth
    Dec 16, 2017 via iPad
    2
    不是说阿里支持介入了?可能说服了领导吧
    xiaoz
    xiaoz
    Dec 16, 2017
    3
    没有幻觉,我这里打开再也没有小红叉了。
    quickma
    quickma
    Dec 16, 2017
    4
    你是 GG 还是 MM 啊?
    bestie
    bestie
    Dec 16, 2017
    5
    我倒 你也网上冲浪啊
    已经换了好几天了
    mogita
    mogita
    Dec 16, 2017
    6
    而且连 12306 iOS 版都适配 iPhone X 了。
    cevincheung
    cevincheung
    Dec 16, 2017
    7
    总感觉是 cdn 送的
    syuraking
    syuraking
    Dec 16, 2017
    8
    所以伪造封包的可能没有了,我再也不能无限次数的下单了……
    akafeng
    akafeng
    Dec 16, 2017
    9
    @syuraking #8 无限次数的下单是什么?
    syuraking
    syuraking
    Dec 16, 2017❤️2
    10
    @chinafeng 不是一个帐号只能取消三次订单,当天不可买么??以前用伪造证书时,无限取消再下单,刷到满意为止。
    6v9RiVwXi6gzU8x8
    6v9RiVwXi6gzU8x8
    Dec 16, 2017 via Android
    11
    铁总有钱了,有钱买证了(逃
    OscarUsingChen
    OscarUsingChen
    Dec 16, 2017 via iPhone
    12
    @syuraking 怎么伪造,难道有铁总证书的私钥?
    hellojinjie
    hellojinjie
    Dec 16, 2017
    13
    @syuraking 这是什么原理
    YeT9
    YeT9
    Dec 16, 2017
    14
    @syuraking 没明白跟证书有啥关系,一个账号三单的逻辑不是在服务器端的吗跟通信过程有啥关系,还是你这是…截取到了铁总服务器之间的通信??或者是解密了别人的流量拿别人账号下订单?⚆_⚆
    mengzhuo
    mengzhuo
    Dec 16, 2017 via iPhone
    15
    @syuraking 不懂啊
    证书只是传输层的东西,跟应用有什么关系?
    nciyuan
    nciyuan
    Dec 16, 2017 via Android
    16
    @OscarUsingChen 这种问题还问,开门,社区送温暖
    FishTorres
    FishTorres
    Dec 17, 2017
    17
    今年过年 7 点还是 6 点开售的时候,有 bug 不限制次数刷了个爽。
    另外平时远不如开小号垫座位刷票舒服,你退掉再买还是那个座位,等别人买也不稳妥,而且有时候别我这样的 A F 抢完了一车都是 BCD。真想靠窗就去车站指吧,还要看车型,动力车转向架太吵,受电弓太吵,德国车面壁
    syuraking
    syuraking
    Dec 17, 2017
    18
    @OscarUsingChen
    @YeT9
    @hellojinjie
    @mengzhuo
    把提交订单的封包复制,再发送即可……
    因为伪造的证书,那边也没有做多的校验,现在就不同了,所以麻烦了。
    pluto1
    pluto1
    Dec 17, 2017 via iPad
    19
    现在已经可以直接选座位了,不用再重复刷了
    akafeng
    akafeng
    Dec 17, 2017
    20
    @syuraking #18 POST 的内容, 跟 SSL 证书有什么关系 ?
    ExploreWay
    ExploreWay
    Dec 17, 2017
    21
    都是大牛,说的一句没有听懂。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2108 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 04:43 · PVG 12:43 · LAX 20:43 · JFK 23:43
    ♥ Do have faith in what you're doing.