解析那个骗了MJJ 500大洋的淘口令

razor365 · 发表于 2020-7-6 02:11:33

大佬大佬！！！！

envoy · 发表于 2020-7-6 02:11:54

大佬牛逼，帮顶起来

shc · 发表于 2020-7-6 02:12:07

卧槽，咸鱼这种漏洞都会出现……

被骗的快去支付宝投诉吧，骗子死全家

ouou8 · 发表于 2020-7-6 02:41:19

zhuzhenyu 发表于 2020-7-6 01:55
redirectUrl 漏洞，在闲鱼APP内自动登录后，跳转到目标域名没有过滤，应只允许信任的域名可跳转，闲鱼 ...

有道理，遇到支付的请求连接得做一些防范。

栉风沐雨 · 发表于 2020-7-6 02:48:50

大佬牛P。。。。。。

b66667777 · 发表于 2020-7-6 02:53:08

神探mjj 牛逼

ballpen · 发表于 2020-7-6 02:54:21

yifast07 · 发表于 2020-7-6 02:57:37

色字头上一把刀

索尼罪大滔天 · 发表于 2020-7-6 03:01:07

居然不验证跳转域名

显示全部楼层 · 发表于 2020-7-6 03:02:02

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

cherbim 该用户已被删除	楼主\| 发表于 2020-7-6 03:02:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
cherbim 该用户已被删除
	回复支持反对举报