由不知名用户于2016-05-11 15:10提交，我是如何尝试登陆别人的uber的，当前细节未公开，通知并等待厂商处理。根据描述，https证书未做校验、登陆次数也没有做限制、会话没有添加token进行保护。