發現日期:2016/12/23 公開日期:2017/02/24 標題:一路發國際事業股份有限公司資料漏洞 單位:一路發國際事業股份有限公司 敘述: 利用抓取封包的方式,抓取App執行時送出的封包得出網址後即可進入 之後在網頁裡面得到GetUserData路徑,裡面甚至有完整的使用方式提示 只需要get就可以完成 引用來源:https://zeroday.hitcon.org/vulnerability/ZD-2016-00377