【個人情報流出】セブンネットショッピング【賠償いくら】

このエントリーをはてなブックマークに追加
105以下、名無しにかわりましてVIPがお送りします
URL文字列にenc_order_noという引数が含まれていたので、Google
で注文のキャッシュを漁ってみる。

3件しかヒットしないが、「検索結果をすべて表示するには... 」
をクリックすると、11件に増える。( 3人名前が表示されている。)

そのうちの「セブンアンドワイ - 会員サービス - 領収書」という
リンクをクリックすると、領収書を発行する画面になる。

適当な名前を入れて[発行する]ボタンをクリックすると、領収書が
発行される。

なんてことが、ログインしなくてもできた。このサイトはろくでも
ないな。