开头先来吐槽一下- -话说想中个一元抽奖怎么那么难，，，
好的，开始，首先我在虚拟机里开启抓包- -然后设定好过滤的域名为 今日头条的域名。
然后手机上设置好代理- -打开今日头条特卖商城
点击下面“我的”，进入个人信息页面。
然后点击“全部订单”，打开订单列表。
这时我们随意打开一个订单。
然后看到抓包这里。
可以看到这样一个地址，那么，试想一下，如果我们改一下后面的订单号，那么结果又是如何呢。
那么订单号又从何而来呢，对了，就是今日特卖那个订阅号的抽奖结果，让我们来试试。
哈哈，这里都是订单号。
那么我们就拿第一个 15002432124736 试试。
看，地址都出来了- -这样只要拿到订单号就可以获取到别人的地址还有电话什么的了- -对个人隐私不利，所以要加强验证。
