全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 4066|回复: 16

我发现一个支付宝漏洞

[复制链接]
发表于 2023-5-26 21:55:09 | 显示全部楼层 |阅读模式
本帖最后由 Clost 于 2023-5-26 22:16 编辑

非标题党,知乎链接
https://zhuanlan.zhihu.com/p/625230704
应该是利用咸鱼确认收货的api权限漏洞,作者订单自己自动被确认收货导致的诈骗
这哪是诈骗,像是抢劫

作者还在维权,可惜没得到社会关注
2023年5月16日更新

法院结果是不受理。
发表于 2023-5-27 15:35:07 | 显示全部楼层
所有我还持怀疑态度的二维码,我都会用专门的扫码app解析之后再决定是不是用对应的app去扫
发表于 2023-5-26 23:27:40 | 显示全部楼层
程序总有漏洞,大厂也一样。
FB,推特,这种大厂最近两年还大面积故障,无法登录呢。
而且支付宝也不一定百分百安全。前两年用天猫超市卡下单,然后退款,购物卡金额退回,支付宝余额再退一遍,退双倍的钱。直接刷钱,离大谱。
发表于 2023-5-26 21:56:10 | 显示全部楼层
这漏洞出来好久了都
发表于 2023-5-26 22:07:43 | 显示全部楼层
这个bug很久了吧。。。很早就有人讨论过,v站也有人说过,最近才曝光?
发表于 2023-5-26 22:10:12 | 显示全部楼层
都几个月了,楼主火星了
发表于 2023-5-26 22:17:53 来自手机 | 显示全部楼层
都看别人转过好几次了
发表于 2023-5-26 22:28:11 | 显示全部楼层
看标题进来 还以为能让我支付宝多几个亿的月呢
发表于 2023-5-26 22:35:07 | 显示全部楼层
感谢分享,刚刚知道。。。 干这事。。 早晚。。。
发表于 2023-5-26 22:50:26 | 显示全部楼层
人家早发财了
发表于 2023-5-26 23:24:05 | 显示全部楼层

这估计就是内部人员自己留的然后自己发财用的,懂的都懂啊
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-20 07:50 , Processed in 0.067276 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表