漏洞1   

　　无法辨别真假身份信息

　　黄牛使用的抢票插件具有自动生成身份证号码功能，而12306网站目前无法辨别身份证信息的真假，正因为如此，黄牛才会用软件生成的假信息大量囤票——10分钟“锁定”1245张票。

　　漏洞2   

　　取消订单车票立即回炉

　　据报道，黄牛只是“锁定”车票，并没有支付，严格意义上并没有买下这些票，而黄牛利用这45分钟的支付期寻找买家，一旦买家给出真实身份信息，黄牛就取消订单，把票“放”回票箱，这时车票会立即处于可预订状态，黄牛立即用买家的真实身份信息，抢下刚放出去的车票。

　　其实，12306此前已注意到有黄牛利用“退票再买票”的方式做生意，于是调整了策略，即退票回票箱后“不定时”重新放票，一般在0至3小时内重新放票，使得黄牛摸不准退回去的票何时会重新“露面”。但这里所说的“退票”是指成功支付后真正的退票，而不是45分钟支付期内取消订单的“退票”。也就是说，12306看到了“这个”漏洞，没看到“那个”漏洞。

　　漏洞3   

　　刷票速度远远不如黄牛

　　黄牛最“得意”的恐怕是能够以比人手快百倍的速度抢票，而且破解了12306网站每5秒钟抢一次的限制、突破了12306普通用户每次可买5张车票的限制。只能说，12306遇到了“高手中的高手”。

　　不过需要指出的是，由于12306自身也具备了“刷票”功能，加上全国亿万旅客同时在用人手和“不太厉害”的抢票软件抢票，黄牛所用软件也不是100%能刷回自己放出去的车票，央视记者的“试验”也表明，放出去72张票，用这款黄牛软件能“抓”回来10张票，“成功率”为14%。

　　本报记者  金志刚