银联钱包出的薅羊毛活动，直接暴露手机号啊

[b821025551b]

这是我在微博上随便找的一个大 V 的分享链接
https://wallet.95516.com/s/wl/webV2/activity/springFestival/invite/html/shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1

r 参数 base64 一下，emmmmm。
银联这货是不是直接把手机号做了主键呀；
再细想想，微博上爬一爬，手机号和微博对应上，就可以来个定向爆破了；
而且，分享渠道不限于微博。

[salary123]

@AAAAAAAAAAAAAAAA 怎么用，看不懂？

[yexm0]

@hcymk2 放心，删帖什么的是不可能的。那 200 多条傻鱼的手机号码现在还留着呢

[zjsxwc]

解决了，确实是 %3D 这个等号我没复制

@Applenice @rasy @swolf119

[Applenice]

@zjsxwc #23 嗯嗯~~~

[MrMike]

@yexm0 还有其他的手机号咋个获取？

[seller]

银联的傻逼开发

[yexm0]

@MrMike /t/427677

[seller]

@livid
@yexm0
举报一下。

[MooneyChu]

@DOLLOR #17 r 参数 base64 一下
是啥意思啊。看不懂。

[wujunze]

已经 decode 验证 这波漏洞坑啊

[echowxsy]

首先找到链接（拿楼主的举例）： https://wallet.95516.com/s/wl/webV2/activity/springFestival/invite/html/shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1
在 shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1 这里面有 r=MTMzMzI4MzA0MTM%3D&channel=1
其中 r=MTMzMzI4MzA0MTM 就是我们要找的参数， 值为 MTMzMzI4MzA0MTM
然后使用 base64 （ http://base64.xpcha.com/）解码就能得到手机号
@MooneyChu

[rswl]

这波太厉害了。。。
微博跟手机挂号

[DOLLOR]

@MrMike
百度搜索“ springFestival/invite ”，画面不要太美

[echowxsy]

更正一下， 需要复制 r= [MTMzMzI4MzA0MTM%3D] &channel=1 之间的

[yexm0]

@echowxsy %3D 也要复制进去的

[SunnyFeng]

@livid 还有一个月之前的银联钱包出的薅羊毛活动专楼 https://www.v2ex.com/t/418765 同样会泄漏手机号码，能不能帮忙删掉！

[vescape920]

@yexm0 %3D 其实就是=号 试了一下 加了=和不加结果一样的

[yexm0]

@vescape920 🤔怪了...看楼上的讨论如果不复制=那么只能解出 9 位

[qsnow6]

@SunnyFeng 一堆人躺坑

[Applenice]

@yexm0 #38 不加也可以的~~~