解析那个骗了MJJ 500大洋的淘口令

显示全部楼层 · 发表于 2020-7-6 01:44:42

提示: 作者被禁止或删除内容自动屏蔽

h20 · 发表于 2020-7-6 01:49:53

提示: 作者被禁止或删除内容自动屏蔽

shc · 发表于 2020-7-6 02:12:07

卧槽，咸鱼这种漏洞都会出现……

被骗的快去支付宝投诉吧，骗子死全家

TIMI · 发表于 2020-7-6 01:48:18

本帖最后由 TIMI 于 2020-7-6 02:26 编辑

卧槽看来很多骗子都是用的这个链接
我是买的耳机然后现在我打不开了刚才有个MJJ也说能打开那个口令
难道还能针对个人？你这边看到的是这个了
所以这个东西要怎么投诉咸鱼更好？

zhuzhenyu · 发表于 2020-7-6 01:55:00

redirectUrl 漏洞，在闲鱼APP内自动登录后，跳转到目标域名没有过滤，应只允许信任的域名可跳转，闲鱼应该背锅的。

472727720 · 发表于 2020-7-6 07:27:21

我能说我上周刚写了篇论文，就是关于高仿咸鱼被抓的案例嘛

Legendyao · 发表于 2020-7-6 01:46:48

大佬牛皮(破音)

edisonangel · 发表于 2020-7-6 01:46:49

本帖最后由 edisonangel 于 2020-7-6 02:01 编辑

niubility

咸鱼要是出一个奖励模式，提交漏洞给奖励也好啊。估计被骗的只能认栽。

atmo · 发表于 2020-7-6 01:47:17

大佬厉害

有JJ的男人 · 发表于 2020-7-6 01:48:27

赶紧提交给淘宝, 大佬该奖励奖励

jiuqimax · 发表于 2020-7-6 01:48:27

牛牪犇逼，陪玩，哈哈哈哈

a8866051 · 发表于 2020-7-6 01:50:15

并不是自动登录你的淘宝号，那个自动登录是掩人耳目，实际上只是一个跳转，你用啥浏览器打开都行，压根不需要登录就显示自动登录

		自动登录	找回密码
密码			注册

cherbim 该用户已被删除	发表于 2020-7-6 01:44:42 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
cherbim 该用户已被删除
	回复举报

h20 h20 当前离线积分 19897	发表于 2020-7-6 01:49:53 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持 4 反对 16 举报