携程信用卡信息泄露这事儿今天的文章其实不应该写，因为携程信用卡泄露这事情已经有很多人写了，「小道消息」的默认策略是不写热点内容，所以这一篇算是破例吧，我将尽可能的说一点不一样的内容。
我不是专门搞安全的，只是因为跟不少安全行业的朋友比较熟，所以，昨天几乎是第一时间就看到携程在乌云上的漏洞信息了。之后顺手在微信朋友圈转了一条，然后过了一会儿发现这个事情发酵了。
接着看到有不少朋友们在讨论要不要换卡，有几位对信息敏感的朋友已经第一时间联系了银行申请了换卡。
再然后，已经看到有人在朋友圈发布所谓的「携程信用卡信息被盗」的内容，多少令人哭笑不得。
诸多信息里，我的一位朋友发的信息，我个人认为可信度比较高，就发了一条微博：
携程的安全漏洞的小道消息「据说啊，是无线开了调试，存了日志，然后Web.config 开了目录遍历，才出的状况，主要是手机 App 这块出问题了。内部人员说用 Web 版本的没问题。」 用 Web 版本没问题? 是不是这样，自己拿主意吧。
如果这个信息是真的话，那么，开了调试功能开了多久? 日志有多大? 如果调试功能开得很短，那么不太可能那么巧被白帽子黑客发现。所以，我个人认为时间恐怕够长的了，问题