About 96123.com

http://www.96123.com/member-dingdan.aspx 页面有很多问题。 最简单的。。 就是对订单的查询没有任何的身份验证措施，你可以随意访问目前的订单。 例如你可以访问：http://www.96123.com/member-jilu.aspx?id=9886 也可以访问：http://www.96123.com/member-jilu.aspx?id=9887

轻松遍历所有订单。

至于注入之类的。。 这种级别的身份验证措施。。我就不说了吧。

翻了一下代码，貌似是2010年的。。。

管理界面可能是：http://www.96123.com/login.aspx

界面风格相当粗糙啊。。。

不给力啊。