我发现一个支付宝漏洞

Clost · 发表于 2023-5-26 21:55:09

本帖最后由 Clost 于 2023-5-26 22:16 编辑

非标题党，知乎链接
https://zhuanlan.zhihu.com/p/625230704
应该是利用咸鱼确认收货的api权限漏洞，作者订单自己自动被确认收货导致的诈骗
这哪是诈骗，像是抢劫

作者还在维权，可惜没得到社会关注
2023年5月16日更新

法院结果是不受理。

嫖啊嫖 · 发表于 2023-5-27 15:35:07

所有我还持怀疑态度的二维码，我都会用专门的扫码app解析之后再决定是不是用对应的app去扫

野驴 · 发表于 2023-5-26 23:27:40

程序总有漏洞，大厂也一样。
FB，推特，这种大厂最近两年还大面积故障，无法登录呢。
而且支付宝也不一定百分百安全。前两年用天猫超市卡下单，然后退款，购物卡金额退回，支付宝余额再退一遍，退双倍的钱。直接刷钱，离大谱。

whoamie · 发表于 2023-5-26 21:56:10

这漏洞出来好久了都

zixi · 发表于 2023-5-26 22:07:43

这个bug很久了吧。。。很早就有人讨论过，v站也有人说过，最近才曝光？

lmml · 发表于 2023-5-26 22:10:12

都几个月了，楼主火星了

zsj403919383 · 发表于 2023-5-26 22:17:53

都看别人转过好几次了

ighook · 发表于 2023-5-26 22:28:11

看标题进来还以为能让我支付宝多几个亿的月呢

pikukong · 发表于 2023-5-26 22:35:07

感谢分享，刚刚知道。。。干这事。。早晚。。。

19990909 · 发表于 2023-5-26 22:50:26

人家早发财了

lnx · 发表于 2023-5-26 23:05:29

可怕

寒冰飞雪 · 发表于 2023-5-26 23:24:05

19990909 发表于 2023-5-26 22:50
人家早发财了

这估计就是内部人员自己留的然后自己发财用的，懂的都懂啊

		自动登录	找回密码
密码			注册