昨天想整理下购买心得，无意间发现魅族官网预定页面有漏洞，可以被百度等搜索引擎抓取，包括姓名、手机号码、订单号、预定商品及收货地址都一览无遗。
搜狗就看到一个，不过看快照竟然是10月30日的，360搜索、Google等暂没发现。是不是可以说明百度更强大呢？
查询发现这个漏洞早在9月5日被发现了，魅族官方已经确认并在10月20日公开。
如果直接在百度里搜索：“订单已生成，选择付款方式 - 魅族MX4预订”，发现不止这些！
如果直接输入网址搜索：“http://mx4.booking.meizu.com”，也是能查到一些。
11月3日我再次输入网址搜索：“site:mx4.booking.meizu.com”，不看不知道，一看吓一跳。
该说百度好强大还是好流氓呢？如果没被搜索引擎抓取还好些，不禁质疑魅族手机flyme系统的可靠性和安全性。
尝试访问：http://mx4.booking.meizu.com/robots.txt（Not Found）
天下无难事，只怕有心人！
公众号
闹着玩下网
