WooYun.org

招商银行-掌上生活APP，广州9分招牌惠，兑换活动

兑换方式如下：
1、9积分兑换广东移动100M流量包，包含100M广东省内2G/3G/4G通用流量（不含港澳），流量不区分2G、3G、4G网络，数量有限，抢完即止；
2、兑换流程：点击 http://t.cn/RZSiH28 进入兑换页面（若无法直接点击，请复制链接至手机浏览器打开进入兑换页面或致电10086），输入“9积分流量兑换码”后点击“登录”按钮，进入兑换页面。选择“招行9积分兑换的流量红包100M”，输入兑换的手机号码（限广东移动）领取广东移动100M通用流量；
3、凭码兑换的用户，成功验证兑换后将收到10086下发的短信，并在半个小时内生效。用户兑换的流量从兑换生效之日起计算30日内均可使用。此流量包与其他流量套餐无互斥关系，可叠加使用；该流量包暂不支持已办理移动4G随心王客户；
4、每位客户限购1份，每次仅限兑换1次，本券不折现、不找零、不可代领、不累计使用、不可退货；
5、请在2015年3月20日前完成兑换使用，过期作废；
6、优惠券是否已使用以广东移动商户验证核实为准；
7、咨询电话：020-28095555（招行）/10086（移动）；8、更多优惠信息请关注微信公众号：招商银行信用卡-广州（gzcmbchina），推荐亲友绑定掌上生活还能获得99积分
打开兑换页面：

兑换码为8位数字，无验证码与其他限制，可以爆破。

数据包长度为195byte为有效兑换码。
测试发现重放有效的兑换流量数据包，可多次兑换100M流量，不管兑换码是否有效，修改mobile参数，可对广东移动任意用户兑换流量。
同时重放的兑换码使用后，过一段时间又可以继续使用。

问题详情总结如下：
1.流量兑换码无验证码，可爆破。
2.流量兑换逻辑问题，可通过数据包重放方式，多次兑换（正常填写不能使用）。
3.被重放数据包方式使用过的流量兑换码，过一段时间，可继续兑换流量。
4.部分流量兑换码不是一次性，可以多次兑换。