银联钱包出的薅羊毛活动，直接暴露手机号啊

[b821025551b]

这是我在微博上随便找的一个大 V 的分享链接
https://wallet.95516.com/s/wl/webV2/activity/springFestival/invite/html/shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1

r 参数 base64 一下，emmmmm。
银联这货是不是直接把手机号做了主键呀；
再细想想，微博上爬一爬，手机号和微博对应上，就可以来个定向爆破了；
而且，分享渠道不限于微博。

[ae86]

轰炸机已就绪，over~

[azhi]

这波确实 6

[Weny]

其实银联是我们自己人 狗仔队就绪 hhhh

[49degree]

测试了一下，还真是的。。。

[Applenice]

。。。试了一下。。。还真是。。。

[admos]

看着像后端不愿意做丢给前端做的

[sunber]

666 辛亏没分享

[guojxx]

这个是啥 base64 哪个参数啊！！

[echowxsy]

@guojxx r=

[zjsxwc]

解出来的手机号只有 9 位啊，剩下的 2 位手机没有？

[Applenice]

@zjsxwc #10 你咋解的，我解出来就是 11 位。。。

[guojxx]

@echowxsy 那这个解出来了 有什么用么

[rasy]

@zjsxwc 11 位呀

[nongmei]

旁边的小伙子一脸不高兴的说：可惜志玲姐姐没分享

[swolf119]

@zjsxwc 我猜你少复制了最后的等号

[AAAAAAAAAAAAAAAA]

http://tool.oschina.net/encrypt?type=3 这个地址，直接解就行，没问题

[DOLLOR]

直接用浏览器 JS 就解了
atob(decodeURIComponent('MTMzMzI4MzA0MTM%3D'))

@guojxx 拿到手机号了，还不知道有何用么？

[Applenice]

@DOLLOR #17 同意，手机号都拿到了。。。能做的太多了

[Herry001]

还好没参加这个活动（

[hcymk2]

之前有个银联钱包出的薅羊毛活动专楼的，有人说了这个问题后，应该炸了。