前言

住酒店你还在挖洞出水（bushi），而真正想挖洞的人已经掏出BurpSuite，看看酒店有没有什么漏洞了，点赞关注不迷路

过程

很早很早之前，才刚入没多久，一次偶然的机会去住了下Hotel，房费还贼贵，好吧，翻身睡不着，还是打开bp吧

打开App里，有个功能点，智慧洗衣，这你都敢联网，联网就有问题，而且，不是住什么都有这个服务的，下次住更好的，看看有没有牛逼的功能点再挖挖

打开上面这个功能的时候，会加载如下请求包，有酒店信息、设备信息，修改hotelId可以看到别的酒店设备信息

前端大概这样，显示空闲中

在自己酒店里抓包点击立即使用，因为这种功能点不是很多家酒店有，很多人应该也不会去测，直掏赏金的好方法

把HotelId和deviceId改为其他的酒店和设备的，即可占用，洗一次一小时，不亚于洗衣机Dos

结语

漏洞来源于生活，你做的每件事可能都有漏洞，行动起来！