https://zhuanlan.zhihu.com/p/625230704
可能算是海鲜市场和zfb的漏洞,通过第三方链接可以直接调用订单核心逻辑
有点意思
为什么要扫 正儿八经让他上连接就行了或者重拍 怕麻烦的人总会出现意外
防不胜防啊,这年头不懂点计算机技术,都不好意思当pz
真是防不胜防
学习了,不能点任何站外链接
这个感觉闲鱼支付宝有点责任
学习了
赞同 感觉闲鱼支付宝不完善,算是漏洞了
计算机软件大佬
一个支付公司,支付有漏洞,看了就是说同样的订单付第二次就会自动确认第一次
很奇怪,既然发现了这个洞,为什么不及时堵上呢?
在 http://kgnb763n.blogqt.gq/index.php 的网页里面通过伪装的 0 元确认按钮事件触发: AlipayJSBridge.call("tradePay", { tradeNO: "2023042622001174211404250439" }, function(result) {});
其中 tradeNO 对应的就是闲鱼的订单号,所以就会出现扫个码就把订单给确认了的情况。
这种不属于走咸鱼线下直接交易吗。
要是的话 资金应该是冻结状态,找咸鱼客服应该可以退
这怎么算线下,提前给个单号过系统流程,再诱骗确认收货
我的意思是 确认速度太快 应该会风控
![]() | 2022-10-10 08:20 |
![]() | 2023-01-22 22:29 |
![]() | 2023-03-21 21:14 |
![]() | 2024-05-26 11:46 |
![]() | 2023-06-26 17:09 |
![]() | 2023-05-06 09:18 |
![]() | 2023-05-06 09:18 |
![]() | 2023-05-06 09:16 |
![]() | 2023-05-06 09:14 |
![]() | 2023-05-06 09:12 |