要问阿里旅游几个问题:
, c! `! p4 a: r$ B6 ?( a
% I, e8 h* M* A5 Q0 P! N第一,迪士尼官微订购的电子门票,到底有没有安全保障?为什么会被盗用?4 B: n5 w% ^& D3 M& w. [( h
; L) U0 i: [! J1 F# i; }/ @" z
第二,系统生成的GAL开头的电子门票订单确认码,到底是怎么泄露的?或者说,是怎么被破解的?
9 h+ L$ U3 S$ j: K* N! g; h# J% e: d' u' v8 p0 q
第三,哥和包括哥在内的这几个电子门票被盗案例中,我们的身fen证信息是否也同时泄露了?
/ r% ?8 v+ g+ i" m6 `) ]+ k+ V8 b
2 u8 }3 t! V, V& j; j3 G/ {! Q& D7 L第四,既然官微订购的电子门票被盗用不是个案,你们的服务电话为啥不安排标准化的解决和赔偿措施?$ I1 B' n: Q$ Q8 {4 u: T* o5 M
5 F% @2 h3 ]5 `( z, a
哥还要问迪士尼一个问题:你们说不提供二代身fen证,只提供订单确认码也可以入园,这跟你们官方微信上写的可完全不一致,你们知道这是个巨大的bug吗?你们打算怎么解决这个bug?
n$ g |8 d) e# c6 [. V9 j U, A! F" z; s3 E6 ~( C0 r- O
少装大尾巴狼,哥等你们回答。
* z6 p5 F* \( ~0 Y* o! X% y5 W4 e% |
) U# w, l; Y1 d g【写在前面】本公号历来关注投资领域,对读者消费类爆料持审慎态度。但鉴于资金和身份信息安全也是投资领域的一大要点,安全出问题后,维.权更是必修课,又赶上上海迪士尼刚刚开业这样的大热题材。所以,在仔细核实之后,决定刊发下面这篇读者爆料。BTW,这位读者的文风,也是没SEI了。。。
/ o8 \* O6 j3 D6 _. _ W
4 p9 Y6 a- o3 P来稿原标题:我是怎样2小时玩遍迪士尼所有热门项目的& [' m! e7 e( C
& z9 @6 y4 Z5 d( U4 k, @/ i
上海迪士尼试运行到现在,赶上学校放暑假,日客流已经超过3万人,周末去参战,不少项目都是排队3小时玩上3分钟,但哥是怎么做到,在两个小时时间内玩遍了5个最热项目的呢?
- f1 X' j9 U. `! ]9 P
( Z0 D% }4 B: o* h/ D( J答案是:首先,你要通过“上海迪士尼度假区”官方微信完成订票操作。其次,你购买的电子门票要被人盗用(这一点是最重要的)!再次,你因门票被盗用,入园时间延后2-3个小时。然后,你要跟迪士尼的票务据理死磕。继而,你获得5个最热门项目的快速通行证。最后,使用快速通行证在两个小时内玩遍5个最热门项目。
3 F9 t4 [% {5 P" }8 L. |& O% @
6 S6 J v4 P+ }3 S% o0 ^ O& d: g+ P从头说起。
, m3 v% q" x. |& A }& |/ L, e% {4 Q3 n- w, I0 w
1.哥为什么傻.逼.到去迪士尼看人
, ~' _ a. G! g. ~+ G' \( B3 x& ? ?3 e S
哥爱迪士尼,哥爱皮克斯。哥的朋友的朋友,在美国,踏入迪士尼乐园的那一刻,热泪盈眶(女的)。哥没有这个境界,但哥也很爱。
% I$ y/ S/ }' J, T
9 P, K, c( {& q; ^' q* N! V. ?/ W3 k3月28号,迪士尼门票开售以后,哥第一时间通过官方微信买了票。$ J4 q. Z4 x/ u# _
1 p! b5 }/ N+ ]4 T/ W2 r如假包换的官方微信号:
: k$ A' G% e. j' P W5 ?, O- b5 N# {. m. ?! k, l& B$ | k
5 e& d( x! D: [: K
+ `- C7 E) \3 W% A9 q4张成人票,1张儿童票,花了哥2371大元:, d+ H+ b g, ?, _* C
( G6 u# q2 f& f) n% d) g: l
- n/ P" ^; M# e, N- d0 A3 Z" \
入园日期是妥妥的2016年7月2日(一个悲桑的日子)
: D7 `/ _8 O. k* } Z. L. `! {! I5 f# E' k: q& ]" s8 [/ U
4 X, r2 ]! k2 Z0 I6 X0 s S
! Q+ U/ `$ ` v! \0 I8 l! U8 W$ B# V然后哥在入园闸机那里,刷身fen证,被告知买好的5张票在6月28日已经被用过了,4张。
# Q- s% q0 n& `! R8 k4 p, [+ T# Y1 }6 ?0 P& ^' F \4 F/ l4 @
哥当时一脸懵逼。。。9 P5 n4 }4 a2 k: A7 u
% y' a) |5 R/ X4 t+ y+ ?2 U! Q0 ^ u0 z$ q3 [9 ^
不敢直视你嫂子的双眼。亦无法面对两岁半的儿子和8个月的闺女(他们是不要票的)。亦无法面对8岁的干闺女(1张儿童票是给她用的)。亦无法面对孩子干爹干妈(此时干妈情绪是平稳的,干爹因前一晚宿醉,看不出表情)。
* b- i1 v# X2 G8 _/ N1 A/ H. e! a; b' ` A1 P- |' T
2.到底是谁偷了哥的电子票
( O; U' M' K1 u- w; V0 }3 R) P; y( U2 V" C6 T0 C
哥迅速找到17号票务窗口,不得不说那个窗口妹子颜值很高,哥的气迅速消了一大半,请窗口帮忙查询偷票的信息,结果发现:3 n- y; `; r* o5 M9 D' V( R
~% V+ `5 U+ w t2 K! d( j a5 K; u3 }: V
6月28日,偷票的孙子们分3次入园,9点14分一大一小入园,11点40分一个大人入园,11点50分一个大人入园。2 G3 P d# g/ p% B! D7 E) S
7 ]# P W$ ? c0 w7 W+ e4 I
我去年买了个表。7 S2 ^& I' s/ a& E! C3 g. f
' a/ Y5 ?0 {& q3 ]4 S/ x
那么问题来了:第一,哥没有泄露过订单确认号(当然理论上说,这个问题哥是存在道德和操作风险的);第二,就算哥泄露了订单确认号,按照前文官方微信截屏里面的规定,入园必须出示二代身fen证,从入园闸机的操作看,也必须刷二代身fen证才能取票;第三,分3批入园,这明显是有组织有预谋的偷窃门票行为。
' p @+ D+ ^! _ Y
; [7 x# C1 b7 G0 M( U U7 N除了哥本人最有能力组织这次盗窃活动以外,貌似其他人没有这些能力和条件啊!
7 D4 s# W# W. X# u, P- T; `- f1 \! z
哥的大脑飞速运转,在排除了平行时空、虫洞、大雄的时光机和夏洛特烦恼的可能之后,哥确定,6月28日星期二,哥一早就到公司开会,听老板喷如何打造一款世界领先的交易端软件问题;6月28日中午,哥吃的是三拼煲仔饭,因为哥去得晚,食堂小哥给哥多放了很多腊肠;6月28日下午,哥犯了当天唯一的一个错误,就是和单位90后女tong事开玩笑来着。。。
: @( r$ \' u8 A9 a9 P
8 L3 @3 m& e' q+ g是的,6月28日,哥就犯了这么一个错误——可特么的这难道不是该归你嫂子管的吗?: [2 F! F; r9 D
- _- Z$ |! W6 S
为什么会报应到哥的门票被盗刷了?
" M; N( Q4 j: S& [- g
. E4 @% E9 @ j. U+ ?1 w+ W哥必须排除自己的嫌疑。$ N9 H$ J5 c6 F- M0 {/ {* r
) E1 [+ d) F& l! @+ Z3 u3.哥是如何排除嫌疑的- J+ p8 g0 U- ^
/ R- }6 h6 F, P, b哥思路是清楚的,哥认为,如果6月28日的入园闸机刷了哥的身fen证,那么一定是有记录的,哥请迪士尼的票务在系统中查询,是否存在哥的身fen证被刷记录。+ d6 X0 X( O1 Y0 S& h' C" _; L
, n& G& W+ i6 |; o! e+ K4 z( i- K如果存在这个记录,哥会更加恐惧,因为哥的身fen证可能被复制了。3 g7 L* o# t6 K5 {; j
9 W0 [/ d3 ^& w6 ~8 Z1 g) M- k
迪士尼票务给出的答案是否定的。那么接下来的问题就是——
& F; F+ w Y1 c, Q
* d: p/ ?7 `4 ]4.哥怎么解决问题9 _3 E1 E& J0 b" n( D2 y0 k
( t% R+ W5 T {+ H7 ^ _哥指出,票被盗用了,而且是哥的身fen证没有被盗从而无法被刷的情况下,哥的门票被盗用了。所以,请您给个说法。
' j/ q, N: R& C/ ]5 N
. F3 q$ g! r# |领班来了,意见是,在哪买票找哪去。
7 _, r2 K4 ^8 Y! ?0 t% y
% ?" v" {! O' |$ I哥心中连草泥马都没飘过,因为这在天朝太正常了,既然哥中奖了,哥就不在乎被你们皮球踢几个回合。
2 [8 W( ^6 V8 U$ P2 g3 l
. Z: l& F3 h! Q/ f" `6 H, |8 m: F哥迅速联系了这个号码:
% P) k* Q K+ ^+ [: t' O, L
3 v5 E4 g- ^' H# |1 V P% _% i
/ l/ m- o/ m( u4 o0 F此时哥才发现,原来购票的这个迪士尼官方微信号,是迪士尼和阿里旅行合办的。
, X p) n) j. \0 T, ?9 o
3 z% M9 J1 N5 A/ N哥特别踏实,因为阿里这么重视用户体验的地方,动不动90后运营小二啥的,一定会把哥伺候好的。
7 l3 o2 I' x% w6 N# l* D# }0 Y% S+ d" o- ]2 W' C {4 f
结果接电话的女生说了一堆BLALALALA,又和17号票务窗口的女生说了一blalalala,最后告诉哥:我们无法解决你的问题。 y) r0 ]3 n. q% x$ M( ^! T! d0 I% x3 ?" x
8 i& i: D- D' s& W. }/ k2 z8 s; O
此时哥心中才飞起了第一匹草泥马,哥把它压了下去,哥说:我没别的要求,我是来玩的,你让我玩就行。4 M* M4 K) i: x8 p/ s% |+ `2 i
3 d5 x! @/ ]2 ]+ v; w$ W+ w
客服专线那妹妹说,大意是对不起先生我们也很遗憾,但是你的问题我们没法解决。
1 R+ U$ s( x# w' y* V
& T: P1 H( f" Z, d2 K$ g哥说:那我是报警还是找媒体呢?
# N& p' z) a, f# w* T/ {8 {, ?! U9 C( T; D
客服专线说:那是您的权利。
6 Q3 g l2 E ?- r
" N( y" t/ q% O8 L1 K9 @2 O5.哥的宣言
% c. m( v7 f* D
, m0 e& w# j2 S) N这些年哥岁数大了,不愿意招人。但是哥内心深处确实最讨厌装大以巴狼的行为,还“对不起先生”,还“您的权利”,你跟谁俩呢这是?你有能力解决就解决,没能力解决就请示,你跟谁俩玩这套表面客气其实踢我踢得我直吐沫子的套路呢?2 I2 r" w2 \ b
8 S7 P2 t u+ y8 E6 ]: S而且你也不分析分析,哥要没点斗争经验,还敢带着仨小孩和3万多人PK游乐项目吗?- y* L. ^* e2 K5 W
3 C: u) r2 {* F& W' v7 i7 i- s. g9 M
有困难,找警察。' c( _( J3 \) {8 _1 F' t% H
: V9 L" M: b" L/ g; @+ t! b
此处有笔插笔书,列位看官:你可知整个上海迪士尼最美丽的风景线是啥?1 z/ A# |1 e( g/ s) c- s
/ [7 A! ~& g/ d& s上海迪士尼乐园派出所的两位女民警。颜值高、发型好、能力强、心肠暖。
% U6 S, S E# P+ }) h* g7 j7 t
' s7 s r* ^: I# P两位民警接报警电话后5分钟就到了现场,然后协调票务人员,我就获得了下面这个东西:
; W1 Y3 t7 b3 r$ z8 g
* O6 Z o8 Z" o% B+ C3 d
" E: Y% w O* j5 Q1 V1 J上海迪士尼乐园票务方决定以赠票4张的方式,弥补哥的门票被盗刷的损失——警察没来的时候没见你们这么麻利啊。
" k8 k7 r% m+ I* C: S% F
$ w! v, b+ y. Y* G+ I4 W问题是,在和民警闲聊中得知:' }" B$ t& b1 w+ K" b! w G
# @$ x& o5 q" u ~3 g% `
哥并不是当天第一例门票被盗用的情形。' c4 O' z& V0 U/ i* Y
哥前面有位朋友,也被赠票了。
/ ?% n9 A' f. p0 T
; m- }0 _! g3 O, T$ j哥心中的草泥马开始成片飞出来了,闹了半天,迪士尼是明知有这种情况,但是你不跟它死磕,它是绝对不会补偿你的。
* u! C5 ?( d* n8 u: P# E5 Q0 ~$ p+ @6 B' z" X" o8 \; x
而且哥后面还遇到一位老先生,也是在阿里旅游订了电子票后,票被盗用,吵了半天,也赠票了。
$ ~7 B! P& k0 |1 @1 F9 Y( C- V1 @& [7 }, I0 G- {; j( V9 d7 ~: r* W
这不是个案。* W. Y; f B# l
这不是个案。8 `+ ]* I8 g9 V6 ?- H; p9 G* c
这不是个案。
1 G, ~, X4 o! w# \3 [9 T% r/ }
6 H& {3 c8 v; H5 q: n Q6.问阿里旅游几个问题3 o- Y9 X8 M2 t; S
0 J0 s2 c; I& I5 p4 k7 d/ {
鉴于并非个案,哥就要问阿里旅游几个问题了:1 c1 i. H/ i' x5 W6 H+ \4 c
+ x% Q1 Y! j1 k7 @ a, J1 v: \4 H0 e
第一,迪士尼官微订购的电子门票,到底有没有安全保障?为什么会被盗用?
- D5 o4 q# M- M. x" y+ G+ V/ J. E1 l
! v& q: D, F" Q: B. S) p第二,系统生成的GAL开头的电子门票订单确认码,到底是怎么泄露的?或者说,是怎么被破解的?8 d+ V, A4 N# ^
, }+ e) F5 s$ a2 I! j9 I4 \第三,哥和包括哥在内的这几个同类案例中,我们的身fen证信息是否也同时泄露了?/ [: [! h5 P4 F( g
4 [2 I8 N! \, i, I第四,既然官微订购的电子门票被盗用不是个案,你们的服务电话为啥不安排标准化的解决方案和赔偿措施?& C0 I4 R' e( X& z% k) t1 G* I4 g
% _( i. h6 q# K6 t0 }
哥还要问迪士尼一个问题:你们说不提供二代身fen证,只提供订单确认码也可以入园,这可跟你们官方微信上提的要求完全不一致,你们知道这是个巨大的bug吗?你们打算怎么解决这个bug?
* L5 [) C2 Q) t% I3 \# V# a9 W; q* K7 B8 x' d
少装大尾巴狼,哥等你们回答。8 a4 C4 ]4 F6 x+ J
* w& f$ f$ f/ C4 D, U7.关于对哥的补偿(高能区)
0 p$ v7 g% _# h# X2 m' w" l% C; |5 h" U( J! z6 M4 x# q1 L) J
上面说到的两位美女民警问哥,几点来的,哥回答8点来的。
% Z- ?8 G+ d2 e6 e% c2 e( R1 w0 L. }9 z, v5 p# r
女警:现在都快11点了哦。$ c) x( s; X4 ]& Y
$ ?7 { o+ r! L1 L+ _6 X8 h, F哥:对啊。0 r/ n& _" Z+ O. G5 H. Z
, G! C/ c6 j d4 O1 Z% B8 \/ U女警:快速通行证都发完了,你应该跟他们要补偿。
4 S, I9 @' s* P( v0 q& l1 _5 w; v( \
………………# N2 d: [9 x* j; ?5 f O
( D6 K( O/ _/ p( _4 K; T- i, A& Q7 j哥:快速通行证都发完了,你们应该给我补几张。
% `# j! h) X# J) }
0 O+ w" D7 K! p; x) G8 k, v票务:我们没有这个权利。
/ Z3 l1 W+ E9 x4 v" Y# W. [5 g
1 j2 K% W* H% g: L8 s0 f# e( n哥:我是来玩的,来开心的。我不开心也不要紧,你让我三个小孩子开心开心也好啊。9 a2 {8 N2 l+ E$ t( i( f
) L- Y) j' L$ W票务:那我可以给你小飞侠的优先权。$ F+ f. L2 R! q
7 U1 \" D0 p% S" W哥:好的(此处可以看出哥真不是刁民)。我们是直接去就可以了吗?
" Y. h/ d/ q! B6 m1 h1 S
' \+ K& j. Z" ~. l9 T+ V* {票务:是的。) I+ S0 O8 C; v( `
: K: d; b2 S0 S' s' u/ Y
……………………3 ~$ `2 l9 A3 M. l' [5 s$ f8 ^
/ Y" T2 {% U. I V3 r$ m
女警:你就要了一个小飞侠啊,你应该要最热门的项目啊。- D& B$ W! o P1 l; \9 W8 S
3 t" J! h" S9 Q! G+ P1 o' E哥:我也不想再扯皮了,而且我一个大男人跟他们女孩扯这些不好看啊。
# [7 m, r+ l- l
7 q) _, \6 H" I# Z |1 A1 p- L女警:好吧。
7 x1 O* e+ @0 j/ C- [6 u1 D9 r; H
' l1 r t: o* b- Q& H: N9 z哥两家7口人(重申3个孩子分别是8岁、两岁半和8个月),顶着高温,先去探险区领快速通行证,被告知已发放完毕,然后去小飞侠(拉家带口走了20分钟左右),入场时被告知,没有接到票务通知,不能入场。. |5 Z- n5 x. r& {1 ^8 M2 }
5 t% n* B$ | g5 W; [. ?' Y0 r) I3 \
请允许我这里爆一次粗口:我屮艸芔茻你奶奶个纂儿的。
6 s k0 |8 z. I# F" P
?$ T3 I& V5 k) Y0 X7 _哥和孩子干爹步行回票务,直接闯了他们办公室(声明:此系危险动作,我们受过专业训练,请勿随意模仿,否则后果自负),哥跟他们喊,我们两个家庭的这一天被他们毁了。# G' ~4 k. Y+ P& d1 h
. {; y& r* @+ c/ I, V% {, [为什么中国多刁民啊?
$ {4 ^2 X1 C! i& u2 A9 f1 a
% f2 _1 e" E# p7 s7 b9 {$ g艹,我们讲理来着。你们欺负我们啊。反四风以后衙门都不这样了好不好,我们是来这花钱的拜托!9 ^( r1 r; U$ @0 U
; L( r8 w& p. I; w: @% N
问苍茫大地谁主沉浮,姆们姆们姆们!
" f3 _+ P2 j/ Q y) U- E- @7 J
8 R! m' i6 a9 O& H* l1 }5 z6 G5 S. Y" Z. y: Z- H) U
于是,就有了下面这些东西:
& \: R' `, }9 G9 K' Q
, L+ N( U( ~& Y. B2 _3 N" D
( S5 T- W: g; Z- j x入园1号闸机的快速通行卡,不需要再排队(这是应得的)! |, w5 w, Q# N6 E0 K
# F: w7 ^9 c& n# x4 {7 A: e- I5 A! M$ L: y! J0 `
几乎所有热门项目的快速通行证(随去随玩,但要和当时的FP一起排排队,这是补偿),包括了飞跃地平线(哥认为这是最值得玩的项目,95分),创极速光轮(是个项目,75分吧),七个小矮人矿山车(当天下雨出故障暂时关闭,快速通道要排一小时,没玩),小飞侠(因为预期低所以略感意外,50分吧),雷鸣山漂流(这是最坑的项目,5分,跟哥同船的说排了3个小时队,玩完就准备回家了,绝壁是最坑的项目)。: J' @0 U3 Y7 ~0 r! j, P& [: Q* \7 F
7 D# d1 G+ p3 Q+ G. G |
哥算了算,这些项目全玩下来,不超过2个小时。不得不追加一句,那个票务主管后来的态度特别好,陪我们玩了雷鸣山漂流,给她水她也不喝,高温下站了好久。' Q& P1 N* B6 D# |
; h* a0 _1 h1 F# j! x% Y她可能也有怨气。入门闸机不验身fen证就允许入园,直接纵容了盗票行为,而作为窗口部门,她必须承担后果。当然,如果她在一开始就把小飞侠的快速通行证开给我,避免我们小孩妇女走那20分钟冤枉路,后面的事情也就可以避免了。
' Y! v7 L+ V' j" s6 B7 \
2 ?" ]+ z9 W, [% |" a1 H( Y! [哥是决定不会再去迪士尼的。但是哥外地的朋友在哥百般阻挠下,还是要带孩子来。& d! {$ K1 e2 D1 q9 k
7 S3 d- C! h4 l: y( g& E——你说说中国是不是到处都是二级市场?到处都是韭菜?到处都是没底线地变现?
0 L- T$ Q. I& g+ }) U% J' Z8 y; O2 @7 D1 s' O
现在炒概念并购都被证监会停了,欺诈发行都大检查了,票房造假都被揭了,阿里旅游和迪士尼,你们还好意思在这拿我当韭菜割,你们欠哥一个道歉。# z9 ~6 [# P0 }2 v1 q
+ }! Q2 K( _+ x0 n! B( b8 Q9 `' W
不道歉也无所谓,无非是到谁的地界被谁坑呗!哥有好几个同学在阿里,TA们都是好人。就像哥也是好人一样。这跟一个个具体的人是好是坏没啥关系。
( s# e. Q( r4 N' K* [, l, G
1 e _; o; ^ Z, x. B- L——对这片土地上的人和事,我们一方面欲言又止,一方面欲罢不能。没有天使也没有魔鬼。没有白的也没有黑的。哥早就习惯了。
9 y* A0 q- K" ~ }6 L' c+ Z
& O! X5 W9 Q3 G; g) r, d" j哥在媒体多年,瓜田李下的,所以哥不打算主动找媒体。但欢迎各媒体联系哥提供相关证据。
+ e: P. C. M) I
+ V; X3 Q- R" z, _这就是哥只用2个小时玩了迪士尼几乎所有热门项目的非典型攻略。- O9 j7 E: F# ]1 R& \0 j+ \! I! Z; Z
|
|