淘口令确实是属于漏洞！！！

1204927751 · 发表于 2020-7-7 11:49:23

本帖最后由 1204927751 于 2020-7-7 13:16 编辑

骗子会搭建一个跟淘宝..咸鱼一模一样钓鱼网站，然后在一些二手论坛发布商品交易帖子，说明走咸鱼交易，买家联系骗子，商量好价格等等，骗子会发给买家一个淘口令【假口令，利用漏洞生成的】，买家复制后打开咸鱼，重要的来了-->【闲鱼能解析出不属于自家产品的口令并跳转，没有任何提示】，跳转到一个跟咸鱼一模一样的钓鱼商品页面，然后付款，结果你们懂的......

h20 · 发表于 2020-7-7 11:50:28

提示: 作者被禁止或删除内容自动屏蔽

只看该作者 · 发表于 2020-7-7 12:15:22

提示: 作者被禁止或删除内容自动屏蔽

zzhf · 发表于 2020-7-7 12:20:40

我觉得应该向X宝提起诉讼

ubze · 发表于 2020-7-7 13:18:07

等搞个诈骗新闻他就修了

1204927751 · 发表于 2020-7-7 13:17:48

已更新

园丁 · 发表于 2020-7-7 12:45:36

平台漏洞，信任堪忧

只看该作者 · 发表于 2020-7-7 12:38:47

提示: 作者被禁止或删除内容自动屏蔽

hanweizhe · 发表于 2020-7-7 12:37:16

开局一张嘴

偶尔说说昔日 · 发表于 2020-7-7 12:36:20

不明所以，不过淘宝也应该重视起来才对吧

vagaa · 发表于 2020-7-7 12:30:00

问题是你怎么创建其他网站页面淘口令
这个漏洞在哪里

qmsht · 发表于 2020-7-7 12:26:36

淘口令有时效性，猜有接口动态创建。
淘口令解析逆向app。
淘客推广，短链接必不可少，浏览器不可能设置白名单。

柳逸寒 · 发表于 2020-7-7 12:20:57

那个假的淘口令怎么生成的？非闲鱼内部链接怎么生成的淘口令？

		自动登录	找回密码
密码			注册

h20 h20 当前离线积分 19897	推荐发表于 2020-7-7 11:50:28 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持 3 反对 14 举报

cherbim 该用户已被删除	推荐发表于 2020-7-7 12:15:22 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
cherbim 该用户已被删除
	回复支持 3 反对 0 举报

cherbim 该用户已被删除	18^# 发表于 2020-7-7 12:38:47 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
cherbim 该用户已被删除
	回复支持反对举报

[疑问] 淘口令确实是属于漏洞！！！

浏览过的版块