咱也不是很懂前端，能不需要用户操作仅凭存储的信息就能直接进行转账？
This topic created in 1466 days ago, the information mentioned may be changed or developed.
 |
tf2Nov 9, 2022
1
点击一个链接 -> 触发浏览器 0day -> 浏览器提权 root -> 下载 payload 扫手机钱包 -> 后台调用刷脸 -> 钱没啦
理论可行。几率不高。 |
 |
yuukoNov 9, 2022
2
他说的是不是 xss 攻击？但是这个转账就范围太大了，如果是不用调起第三方而且不需要两步验证的+密码的话是可以。不过基本不可能存在。
|
 |
GrouieNov 10, 2022 via iPhone
3
跨域吧 没戏
|
 |
mxT52CRuqR6o5Nov 10, 2022 via Android
4
吹逼谁不会，你信你就输了
|
 |
cvoocNov 10, 2022
5
新人不懂事, 吹着玩的
|
 |
PlG5sBkXD1ziLeGBNov 10, 2022 via iPhone
6
我懂了这个链接是 jsapi 能发起支付
|
 |
GreenmNov 10, 2022
7
CSRF 吧，但也属于漏洞。
|
 |
dtdths1Nov 10, 2022
8
骗哥们可以，后面👴忘了
|
 |
ochatokoriNov 10, 2022 via Android
9
做个链接把我钱转走绝杀哈哈
|
Select Language