要问阿里旅游几个问题:
* d9 {$ k. @% v7 a
* O" @3 s% S: Z! V0 a第一,迪士尼官微订购的电子门票,到底有没有安全保障?为什么会被盗用?3 s0 ~7 k1 k. P3 ^
4 J& `4 v, J4 u5 H5 \1 {* U
第二,系统生成的GAL开头的电子门票订单确认码,到底是怎么泄露的?或者说,是怎么被破解的?
3 b, U3 a6 M) H0 L' r: v- U9 q# Z! F: U% o
第三,哥和包括哥在内的这几个电子门票被盗案例中,我们的身fen证信息是否也同时泄露了?
U3 U$ ]' a; z% K
2 O* S9 B; q9 U8 h第四,既然官微订购的电子门票被盗用不是个案,你们的服务电话为啥不安排标准化的解决和赔偿措施?
w% Y$ o1 q9 V; I" D4 t2 Y0 [: D$ Z3 W: g0 |
哥还要问迪士尼一个问题:你们说不提供二代身fen证,只提供订单确认码也可以入园,这跟你们官方微信上写的可完全不一致,你们知道这是个巨大的bug吗?你们打算怎么解决这个bug?
4 g5 ^$ l$ d; ]* C( B! y! b: V! [% ^, L( E
少装大尾巴狼,哥等你们回答。7 K4 M8 }4 p# E, X1 X
: ^% u. w% {, x4 O" G1 ^, T( G7 K1 {【写在前面】本公号历来关注投资领域,对读者消费类爆料持审慎态度。但鉴于资金和身份信息安全也是投资领域的一大要点,安全出问题后,维.权更是必修课,又赶上上海迪士尼刚刚开业这样的大热题材。所以,在仔细核实之后,决定刊发下面这篇读者爆料。BTW,这位读者的文风,也是没SEI了。。。" o6 o* i; L2 i6 ?/ |
7 i! H% W5 ?: P
来稿原标题:我是怎样2小时玩遍迪士尼所有热门项目的. y* k3 D+ D) x
- u( P. H/ K R6 i" t5 n
上海迪士尼试运行到现在,赶上学校放暑假,日客流已经超过3万人,周末去参战,不少项目都是排队3小时玩上3分钟,但哥是怎么做到,在两个小时时间内玩遍了5个最热项目的呢?/ `1 I- k2 ?# O* w, q7 s9 H! t
, l/ m8 F1 W$ A3 T0 ~
答案是:首先,你要通过“上海迪士尼度假区”官方微信完成订票操作。其次,你购买的电子门票要被人盗用(这一点是最重要的)!再次,你因门票被盗用,入园时间延后2-3个小时。然后,你要跟迪士尼的票务据理死磕。继而,你获得5个最热门项目的快速通行证。最后,使用快速通行证在两个小时内玩遍5个最热门项目。
7 ?% Z& O: i3 D7 x( x. d
3 U" @0 V- J( B7 t3 K1 p3 {- z从头说起。
6 y8 o+ {9 [/ e$ ^, g6 U* h7 Q5 Q
/ b/ c' g' r* Z& p1.哥为什么傻.逼.到去迪士尼看人
- v% H* ~$ P7 F5 H7 U
* }' X* l/ u( N; J7 t) u8 W哥爱迪士尼,哥爱皮克斯。哥的朋友的朋友,在美国,踏入迪士尼乐园的那一刻,热泪盈眶(女的)。哥没有这个境界,但哥也很爱。
. B; v1 U; O7 F" {5 p8 x) q- N) G: m$ |4 p
3月28号,迪士尼门票开售以后,哥第一时间通过官方微信买了票。
2 M7 b6 R! g% o# }6 H- q& F$ W4 G' O2 ^8 R, L8 l4 {
如假包换的官方微信号:
' r; {' {- L9 ~+ `, V9 Z8 S- b! E2 \& |- C, j# t' t4 ^
$ p$ A) p% D ?& [, I7 _2 j3 Q
+ L1 B5 O9 v, y+ w6 W. V4张成人票,1张儿童票,花了哥2371大元:$ R5 `! m+ `' b! Q5 g& M! l8 {6 u
. Z; h$ {) U3 w
# T* C2 Q4 q! s入园日期是妥妥的2016年7月2日(一个悲桑的日子)3 I3 c# m$ p4 e: d. I
0 K7 E5 v# W5 f5 V0 X, x0 E
. j M% k% H$ d3 G% p1 ?
0 z9 R0 P: n- l# R& e; W然后哥在入园闸机那里,刷身fen证,被告知买好的5张票在6月28日已经被用过了,4张。
: ` o- z4 e+ V3 S- @
. S8 p0 Q1 O+ w/ r& V哥当时一脸懵逼。。。( S, s+ B, K' C& z3 u } h
8 @) W( }, d6 J2 [4 J# L! w3 S% C5 N6 p4 Q
不敢直视你嫂子的双眼。亦无法面对两岁半的儿子和8个月的闺女(他们是不要票的)。亦无法面对8岁的干闺女(1张儿童票是给她用的)。亦无法面对孩子干爹干妈(此时干妈情绪是平稳的,干爹因前一晚宿醉,看不出表情)。
0 _0 L2 ^3 _, K) N( G
( m- d G% ~' z2.到底是谁偷了哥的电子票
^( d3 \( m z( C4 a0 W. p+ h. @9 g9 H- Z! ^) O
哥迅速找到17号票务窗口,不得不说那个窗口妹子颜值很高,哥的气迅速消了一大半,请窗口帮忙查询偷票的信息,结果发现:
! S/ k+ X0 u9 |2 p
: m: q8 {' {' ]9 T
- v2 h# b5 X1 @) M1 _% X: A" L) p7 e" K6月28日,偷票的孙子们分3次入园,9点14分一大一小入园,11点40分一个大人入园,11点50分一个大人入园。3 C- g, }! Y- H, e
1 {, x, ~- }% S! N) \4 p
我去年买了个表。
' T( k* \5 @# V$ D, n' K, w; T) }, ?2 ?! O. W
那么问题来了:第一,哥没有泄露过订单确认号(当然理论上说,这个问题哥是存在道德和操作风险的);第二,就算哥泄露了订单确认号,按照前文官方微信截屏里面的规定,入园必须出示二代身fen证,从入园闸机的操作看,也必须刷二代身fen证才能取票;第三,分3批入园,这明显是有组织有预谋的偷窃门票行为。% V6 B) I7 |) i
8 p# P8 A# t- O8 I除了哥本人最有能力组织这次盗窃活动以外,貌似其他人没有这些能力和条件啊!
' U9 x: g! f8 c$ k t6 ~
. ]% w1 ], k! ]! W, m$ G! T9 J哥的大脑飞速运转,在排除了平行时空、虫洞、大雄的时光机和夏洛特烦恼的可能之后,哥确定,6月28日星期二,哥一早就到公司开会,听老板喷如何打造一款世界领先的交易端软件问题;6月28日中午,哥吃的是三拼煲仔饭,因为哥去得晚,食堂小哥给哥多放了很多腊肠;6月28日下午,哥犯了当天唯一的一个错误,就是和单位90后女tong事开玩笑来着。。。0 N8 w6 `; g9 I2 z& B0 y0 ]0 m
0 ]8 s, z; y8 n* d- j' u是的,6月28日,哥就犯了这么一个错误——可特么的这难道不是该归你嫂子管的吗?
7 `& r R8 W8 e! Q8 v7 P! I0 i
( B q) o! F) K为什么会报应到哥的门票被盗刷了?* M g7 P2 x; `2 D' W6 l7 j8 p$ H
% |! b! R# e5 G% E
哥必须排除自己的嫌疑。- S X4 w! A" a" ^5 y
: N- w/ j7 h& r; M t
3.哥是如何排除嫌疑的2 C- p" J4 Z5 W7 i
% {1 f( {( j% k! P5 ^
哥思路是清楚的,哥认为,如果6月28日的入园闸机刷了哥的身fen证,那么一定是有记录的,哥请迪士尼的票务在系统中查询,是否存在哥的身fen证被刷记录。
2 V, \0 d/ I2 f6 F1 ]' A$ } g8 {9 P2 h, t& _+ V& R4 Z% A
如果存在这个记录,哥会更加恐惧,因为哥的身fen证可能被复制了。& V+ q% w; z+ ?+ \4 u$ j
b# I* A1 p) a% G7 n) I! y3 `3 G
迪士尼票务给出的答案是否定的。那么接下来的问题就是——
- C' `5 h+ F \/ q6 t7 |1 l, x( ? \- M
4.哥怎么解决问题; n5 Q T# }$ R8 D7 v" p
( n* S% p: ^0 z( ?哥指出,票被盗用了,而且是哥的身fen证没有被盗从而无法被刷的情况下,哥的门票被盗用了。所以,请您给个说法。" U# p5 v6 a, C/ j& M0 J" e- B
3 L' a8 N/ Y& C) o; c7 N* @: Y
领班来了,意见是,在哪买票找哪去。& L5 e _8 u& |8 S& f0 V& v
% L. m" H( I& U, k) t T* J
哥心中连草泥马都没飘过,因为这在天朝太正常了,既然哥中奖了,哥就不在乎被你们皮球踢几个回合。" Y4 h; E: a6 a( S d$ A
5 T9 ~1 Z3 e2 a8 h
哥迅速联系了这个号码: X% W8 |6 G9 o! P4 M/ T: X
9 z+ N' W, k0 ~1 q
- N3 t N- `; p2 n' m+ }* }! s此时哥才发现,原来购票的这个迪士尼官方微信号,是迪士尼和阿里旅行合办的。
: O8 O5 j: R9 O& S
w h1 I5 r9 Y5 v" x哥特别踏实,因为阿里这么重视用户体验的地方,动不动90后运营小二啥的,一定会把哥伺候好的。
/ z" [2 Y! g2 V) H) j& o$ A. @, V; Z0 Z7 c$ z+ l
结果接电话的女生说了一堆BLALALALA,又和17号票务窗口的女生说了一blalalala,最后告诉哥:我们无法解决你的问题。; _8 p; j. A( F4 c1 f
& b! L& M; X8 x! z; W
此时哥心中才飞起了第一匹草泥马,哥把它压了下去,哥说:我没别的要求,我是来玩的,你让我玩就行。% ]. v( k+ A( N* |3 j
4 C9 ]+ {" c. {: b/ s. S客服专线那妹妹说,大意是对不起先生我们也很遗憾,但是你的问题我们没法解决。
! Z n+ o( S3 T3 O) Y# O
( y' d( r0 f" N# B; b哥说:那我是报警还是找媒体呢?
A1 S6 i" H5 }& |" ~1 \: }6 N6 X C
客服专线说:那是您的权利。
8 I3 Q* K, s3 s r* ^
; Q5 b/ [. P0 H$ d( Q& P' Q5.哥的宣言# \/ @/ A& Z! c6 \$ E3 o! f8 C
( T8 s9 m, r, Z' ]8 F, k( H/ H这些年哥岁数大了,不愿意招人。但是哥内心深处确实最讨厌装大以巴狼的行为,还“对不起先生”,还“您的权利”,你跟谁俩呢这是?你有能力解决就解决,没能力解决就请示,你跟谁俩玩这套表面客气其实踢我踢得我直吐沫子的套路呢?8 D1 J- K+ R3 z
; X$ Z2 h1 t9 O/ \( e5 c h% c
而且你也不分析分析,哥要没点斗争经验,还敢带着仨小孩和3万多人PK游乐项目吗?0 s9 s: v. k7 ^: j- E
' h% y9 k q d0 {3 ^# h! t有困难,找警察。' w" a- \# n3 Y# g. Z$ u
* I# J! Z ~' [3 M, ~此处有笔插笔书,列位看官:你可知整个上海迪士尼最美丽的风景线是啥?
, M# ?$ M ?! d S; {
# D3 k7 \* A- \ G, U S上海迪士尼乐园派出所的两位女民警。颜值高、发型好、能力强、心肠暖。) B$ Z* C0 D' p7 l& U9 I
1 \1 R: b6 C5 M9 J: F
两位民警接报警电话后5分钟就到了现场,然后协调票务人员,我就获得了下面这个东西:
# C) I+ ?6 F; d( {2 ~& g% l& ~! X
3 M; Q+ h$ J# @1 f+ M3 l9 R. m
7 F$ h; n1 m$ G+ {: o上海迪士尼乐园票务方决定以赠票4张的方式,弥补哥的门票被盗刷的损失——警察没来的时候没见你们这么麻利啊。
1 A3 X( c# C0 e" Y% M) ]
" k; V0 Q) p2 O- O# W. f6 ~* t问题是,在和民警闲聊中得知:) Z+ H1 [6 [- J: V9 w. u- l
% P5 o# i+ q1 m: n2 t
哥并不是当天第一例门票被盗用的情形。
8 Z2 o$ }% h! B8 o1 }5 O哥前面有位朋友,也被赠票了。
1 }. K+ l) b/ @7 E$ m; j: A5 A0 F$ q
% s" P5 k. a c0 H' O哥心中的草泥马开始成片飞出来了,闹了半天,迪士尼是明知有这种情况,但是你不跟它死磕,它是绝对不会补偿你的。7 w. B. W6 A8 w# [ p& D9 F
I9 d, X# u: u% X: c& Y5 z
而且哥后面还遇到一位老先生,也是在阿里旅游订了电子票后,票被盗用,吵了半天,也赠票了。
% Y* A- T' p( [" G- j( A3 J3 r5 \# Z: r
这不是个案。/ e9 i) U; q; [
这不是个案。8 c( s0 b: H" ^
这不是个案。2 V h, c$ w: m) h8 \5 e
, h6 [; \( i0 A% C3 e6.问阿里旅游几个问题
# |0 L( G! V1 @+ d
" G% N2 Q$ i/ J+ v鉴于并非个案,哥就要问阿里旅游几个问题了:! q8 i; g" X: H/ B& B. A
. [0 {4 g7 t. l% f第一,迪士尼官微订购的电子门票,到底有没有安全保障?为什么会被盗用?1 q U% e, i3 W) d( {* D
3 u; U' m9 u4 a- R第二,系统生成的GAL开头的电子门票订单确认码,到底是怎么泄露的?或者说,是怎么被破解的?
1 O W+ P9 n9 O; L
; F+ }7 j/ M; X* K* D, I5 Y第三,哥和包括哥在内的这几个同类案例中,我们的身fen证信息是否也同时泄露了?
4 ~9 H. Q( B+ O2 U$ S K8 a' ]4 [" v! f C' }; L* D
第四,既然官微订购的电子门票被盗用不是个案,你们的服务电话为啥不安排标准化的解决方案和赔偿措施?: P( |6 |1 o; S& J2 L2 U4 S2 J
* |+ M! t6 L1 e1 ~* y) d! ?2 U
哥还要问迪士尼一个问题:你们说不提供二代身fen证,只提供订单确认码也可以入园,这可跟你们官方微信上提的要求完全不一致,你们知道这是个巨大的bug吗?你们打算怎么解决这个bug? O* a) ?; E: i W/ E- c$ \$ W
: p* Y% B0 H% e, Y @
少装大尾巴狼,哥等你们回答。
$ a. h( l; t. G' U4 K& h! w2 S( q5 n0 a& U. {; U
7.关于对哥的补偿(高能区)
5 x* ?- X+ J; d4 o
$ N3 \4 e5 p8 }0 q6 v上面说到的两位美女民警问哥,几点来的,哥回答8点来的。& g' M) F, e9 Z8 j+ N0 G8 G o
9 H$ I; t; j% e( e M! E! L6 h! g女警:现在都快11点了哦。
# S2 U& m" ?# Z u2 A
G& F* l2 u- u0 V! j6 H/ x0 x哥:对啊。
+ z1 p7 O7 y# i+ \( ?( g# }+ a) ]# s3 f1 o1 C1 u
女警:快速通行证都发完了,你应该跟他们要补偿。
- p& M7 X8 Z ^" R3 Y9 n0 h7 q" D% U- E
………………) o/ T# }( w& F0 A9 ?
% i5 Y1 M! ~( a' b2 E' H; ` x& J哥:快速通行证都发完了,你们应该给我补几张。4 u, `0 u4 ^8 I# j
, B) |+ Q* P. H; {; ^$ C" c1 W4 l票务:我们没有这个权利。
7 t2 Y% v0 ~" _' u* o/ C- J. h
! y- P* m8 \3 v$ s6 \哥:我是来玩的,来开心的。我不开心也不要紧,你让我三个小孩子开心开心也好啊。3 Y) F! I6 {% Z6 J Z
7 f6 i& `4 j: C" d P5 `5 {0 s+ I
票务:那我可以给你小飞侠的优先权。% L8 g7 n, l8 S4 \6 T
3 A8 d3 r/ h' M( g哥:好的(此处可以看出哥真不是刁民)。我们是直接去就可以了吗?
/ P$ y& n' Y0 e2 I8 X5 ~3 ^% U" K8 N( C: O" x U: K
票务:是的。! O4 T, B, |/ I ?& k# d& @1 |
* o- v! a+ x, x0 X# W
……………………
8 t! s! Q2 r2 e% x* i1 I
4 W, Q7 V- ^$ ~6 y) A$ }2 J5 x女警:你就要了一个小飞侠啊,你应该要最热门的项目啊。
( E# ?' y8 }4 y( B9 U: M# x' ~: ]: D& v/ o/ e
哥:我也不想再扯皮了,而且我一个大男人跟他们女孩扯这些不好看啊。
, i0 H! e& T) I; f7 |, s; O, g* j3 \. ~: W I0 I% y
女警:好吧。
7 b. H6 D ~: _/ z; |0 A; ?
" p7 }7 B+ w. k w u哥两家7口人(重申3个孩子分别是8岁、两岁半和8个月),顶着高温,先去探险区领快速通行证,被告知已发放完毕,然后去小飞侠(拉家带口走了20分钟左右),入场时被告知,没有接到票务通知,不能入场。
0 j6 v( E6 l* z+ n& Y( R* E
" ]- N, G7 k0 D. Q* x2 h3 E请允许我这里爆一次粗口:我屮艸芔茻你奶奶个纂儿的。
. K- Y, |+ }- r2 W9 c* H
/ k0 x& o& P/ d" t/ `& `哥和孩子干爹步行回票务,直接闯了他们办公室(声明:此系危险动作,我们受过专业训练,请勿随意模仿,否则后果自负),哥跟他们喊,我们两个家庭的这一天被他们毁了。
?1 N( s$ J" t* X
/ G2 O/ z1 K! l! t* Y+ J" ^( {4 F* b为什么中国多刁民啊?0 w7 {3 ?" Q! l: T3 j
% F8 u8 l& K. G3 k
艹,我们讲理来着。你们欺负我们啊。反四风以后衙门都不这样了好不好,我们是来这花钱的拜托!+ f% D8 _1 K9 M1 j; k3 h
/ o" e* `" s% v+ B( i6 q
问苍茫大地谁主沉浮,姆们姆们姆们!6 R% V! m& `7 I! {( |
' j) i2 v% Z) H# [6 o% A* p3 S
5 H4 x/ I U3 _, s于是,就有了下面这些东西:
) J! f6 q- w% M& w. x
# r7 w* e/ Y' Q# y$ E' r2 m b- P9 \) S
入园1号闸机的快速通行卡,不需要再排队(这是应得的)
* V9 c6 e- p1 I7 X( p
; a0 E; g/ e5 H" o/ }; i/ b1 M8 l7 R$ E$ @' |6 ]1 }7 S/ q: E
几乎所有热门项目的快速通行证(随去随玩,但要和当时的FP一起排排队,这是补偿),包括了飞跃地平线(哥认为这是最值得玩的项目,95分),创极速光轮(是个项目,75分吧),七个小矮人矿山车(当天下雨出故障暂时关闭,快速通道要排一小时,没玩),小飞侠(因为预期低所以略感意外,50分吧),雷鸣山漂流(这是最坑的项目,5分,跟哥同船的说排了3个小时队,玩完就准备回家了,绝壁是最坑的项目)。
' @, ^% \" P' I- L' k, ]
6 Y/ J4 a1 J0 ]. F* l5 `+ E% G哥算了算,这些项目全玩下来,不超过2个小时。不得不追加一句,那个票务主管后来的态度特别好,陪我们玩了雷鸣山漂流,给她水她也不喝,高温下站了好久。
5 r! Y% v. E! S" Z
7 P- b5 j8 k. k( Q( V7 v/ X) l. t她可能也有怨气。入门闸机不验身fen证就允许入园,直接纵容了盗票行为,而作为窗口部门,她必须承担后果。当然,如果她在一开始就把小飞侠的快速通行证开给我,避免我们小孩妇女走那20分钟冤枉路,后面的事情也就可以避免了。4 {3 X; M. [# ?4 x% ?& s/ ^
3 _, x \1 u7 z6 Z0 A( f7 C
哥是决定不会再去迪士尼的。但是哥外地的朋友在哥百般阻挠下,还是要带孩子来。
/ B# p% Y- ?7 i
& x+ B7 i1 F, `, x/ ]——你说说中国是不是到处都是二级市场?到处都是韭菜?到处都是没底线地变现?
. q5 \: _ G5 f' @! d5 |* l/ `4 T' Z, Z( q9 L
现在炒概念并购都被证监会停了,欺诈发行都大检查了,票房造假都被揭了,阿里旅游和迪士尼,你们还好意思在这拿我当韭菜割,你们欠哥一个道歉。, N% d# q0 _- \. ^! f) O
4 d3 @1 b6 `$ g( R# B. J
不道歉也无所谓,无非是到谁的地界被谁坑呗!哥有好几个同学在阿里,TA们都是好人。就像哥也是好人一样。这跟一个个具体的人是好是坏没啥关系。! p) `& F& d- p" J" z% `0 K8 [7 s* j
$ W. r% u* c6 N
——对这片土地上的人和事,我们一方面欲言又止,一方面欲罢不能。没有天使也没有魔鬼。没有白的也没有黑的。哥早就习惯了。, T' w. z5 M5 [9 m0 y' r6 G
' V- f' D; T" E/ V
哥在媒体多年,瓜田李下的,所以哥不打算主动找媒体。但欢迎各媒体联系哥提供相关证据。
9 V2 b, v+ R! k; N5 H% @+ O( L" [6 z/ B. L$ c1 |: L7 T
这就是哥只用2个小时玩了迪士尼几乎所有热门项目的非典型攻略。
0 T8 ]" Y; q! ?' E) y, d |
|