Enumerating userIDs with phone numbers
该报告还没有中文解读。
原文摘录
摘自原文（1795 字符中的一小部分）
Fyi, this is my second account since the other one (r0t) is limited to 4 reports and they are all in triage.
原文中的代码
POST /rt/riders/me/invite-fare-split HTTP/1.1 Host: cn-dc1.oojoovae.org x-uber-device-location-altitude: 77.99976 Connection: close x-uber-device-epoch: 1459337709583 x-uber-device-location-latitude: 38.74049 X-Uber-DCURL: https://cn-dc1.oojoovae.org/ x-uber-device-id-tracking-enabled: 1 …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Uber 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @r0t1v · 版权归作者与 Uber 所有