深圳居住證APP存在公民資訊洩漏問題

2021-12-29 21:19:42 字數 650 閱讀 7153

深圳居住證app伺服器有介面缺少必要安全檢查,導致只要有身份證號碼和姓名即可查詢到該公民的手機號、戶籍住址、現住址和配偶等敏感資訊,當然前提是該公民申辦過深圳居住證。

1.post方式請求**.**.**.**:9999/jzz/residence/lggajgetjzzstatus,引數為

user_id=4272011

credentialsnum=(申請過深圳居住證的公民)身份證號碼

name=姓名

user_name=姓名

該請求會返回乙個id,見下面兩張fiddler的截圖

2.使用第1步得到的id作為引數,get請求**.**.**.**:9999/jzz/residence/lggajgetjzzdetails

即會獲取該公民的手機號、詳細住址、配偶資訊等資訊,見下面的fiddler的截圖截圖

解決方案:

北京工作居住證續簽

朝陽 工作證續簽注意事項 只限於北京市朝陽區的辦理要求 第一階段 根據要求準備材料 1.誠信證明需要公司法人簽字 2.完稅證明是持證期間三年的完稅證明,需要在完稅證明上蓋章和法人簽字,切記哪個公司給交的稅需要到哪個公司蓋法人簽字和公章,你在稅務局可以要求按日期分開開,便於簽字蓋章。例如你持證三年間服...

申請工作居住證辦事指南

1.北京市工作居住證 的實際作用 持 北京市工作居住證 者,不再辦理戶口 暫住證 並在購房 子女入托 入中小學等方面享受本市市民待遇 持 北京市工作居住證 者,可以上計畫生育保險 北京市工作居住證 須蓋有 北京市工作居住證專用章 方可有效。有效期限為兩年,經市人事局批准,可辦理延期手續。延期手續應在...

澀會 大學學歷 辦理居住證的具體流程(深圳)

小倉鼠在辦理居住證期間,走了不少彎路,浪費了一些時間,這裡,我將我辦理的具體流程寫出來,希望能夠讓大家少走點彎路,能夠盡快的拿到居住證。辦理居住證之前要求 1 必須是使用ie瀏覽器才能進行操作 2 辦理居住證之前,必須要先在 人力資源和社會保障局 官網進行使用者註冊登入,並進行人才引進的學歷驗證 學...