工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Plzd0n0tcry

京东物流 查询接口暴露客户收货地址 ?

  •  1
     
  •   Plzd0n0tcry · Jun 14, 2019 · 3854 views
    This topic created in 2529 days ago, the information mentioned may be changed or developed.
    京东物流 : http://www.jdwl.com
    问题接口 : http://www.jdwl.com/order/getWaybillNodeTrack
    问题复现 : 查询单号后 , 选中查看轨迹 , 函数 productMap("JDV0000*") , 能获取到客户收货地址的 GPS ; 经该 GPS 能够定位到小区楼号 ¿¿¿
    细节描述 : 虽然查询需要账户登陆 , 但是查询的物流单号可与账户订单无关

    改进 : 后续能改成查询非本账户子物流时 , 不返回客户精准收货地址?
    4 replies    2019-06-15 14:13:21 +08:00
    jingxyy
        1
    jingxyy  
       Jun 14, 2019
    厉害了
    RealGM
        2
    RealGM  
       Jun 15, 2019
    很有道理!
    LemonFlower
        3
    LemonFlower  
       Jun 15, 2019 via Android
    涉及隐私信息应该先通知京东,security.jd.com
    Plzd0n0tcry
        4
    Plzd0n0tcry  
    OP
       Jun 15, 2019 via iPhone
    @LemonFlower 感谢,已提交漏洞。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2642 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 15:53 · PVG 23:53 · LAX 08:53 · JFK 11:53
    ♥ Do have faith in what you're doing.