一个关于 APP 备案的想法，可以利用规则漏洞去攻击其他友商

[cdlnls]

首先申明，是纯粹探讨，主观上无恶意，并且也不会这么做。

1. 首先抓包友商的 APP 或者网站，拿到接口调用。
2. 利用友商的接口，制作一个 APP
3. 上架商店、或者其他可以提供下载的渠道
4. 静待明年 4 月份
5. 举报 APP

举报 APP 后，按照现在 APP 备案的规则，在 APP 没有备案的情况下，那么 APP 对应的域名应该要被取消接入。那么最终的结果就是友商的 APP 的域名被取消接入。

---

如果这个方法最终无法导致友商的域名被取消接入，那么是不是代表着，在有多个 APP 的情况下，只需要备案其中一个 APP 即可，并不是所有的 APP 都需要接入。

如果友商 APP 被成功取消接入，也就代表攻击的目的达到。

[good1uck]

明年四月份要求重新备案啊 不然商城都不会给你显示

[liangdi]

"利用友商的接口，制作一个 APP"

要是这么简单就好了，别说黑盒， 公司前后端对接都有摩擦

[st2udio]

所以，我使用了百度腾讯的接口，然后不备案，到时候会把百度腾讯取消接入？你觉得有希望不？