有没有京东金融或者斗鱼的同学,来领一个支付巨大 BUG,极有可能会导致资金被盗的

2020-12-16 11:24:44 +08:00
 Cosmozz

从头开始讲起。前几天我发现京东金融有一块或者几毛钱的白条券可以拿来冲斗鱼的鱼翅,一天能薅个二三十块。 结果这两天京东支付就出现了很多的问题,总给我发我正在支付的验证码,如下:

[京东支付] 验证码:983670,您现在正在进行支付,短信验证码请注意保密,如非本人操作请尽快联系客服!

一下来了七八条。当时我还以为是我的账号被盗了,我立马就把我所有的资金全转移出去,白条也锁了。 最近发现没来那种短信了,我就把东西全解开了,继续薅鱼翅。

结果今天早上刚薅完两个小时,给我发来了个这个短信。

[京东金融] 用户您好,您的支付密码连续多次输入错误,支付密码已被锁定,两小时后解锁。如非本人操作,请立即致电 95118[白条]

我当时就傻眼了,然后登了一了我的斗鱼,打开了京东支付,神奇的现象发生了,登陆的不是我的账号。是另一个小倒霉蛋。如下图

https://imgur.com/a/JSkNu1x

我试了几次密码就把这个账号给锁了。

有没有京东或者斗鱼的同学来看看这到底是什么玩法,或者有没有懂哥知道什么 bug 会导致这种神奇的事情

1195 次点击
所在节点    全球工单系统
1 条回复
EscYezi
2020-12-16 13:11:09 +08:00
最后一张图里还有错字

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/735935

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX