2022年04月11日
20142月18日 根据知名漏洞报告平台乌云网发布的消息，淘宝安全认证机制存在漏洞。黑客可以简单地利用这个漏洞登录他人的淘宝/支付宝账户进行操作——任何人都不需要密码，只需通过搜索引擎直接获取其他用户的隐私（账户余额、交易记录、接收地址、姓名、手机号码等敏感信息）。目前还不清楚余额宝和其他业务是否受到影响。据乌云网的另一个漏洞报道，淘宝的认证缺陷导致任何淘宝账户和支付宝都可以登录。乌云网报道称，漏洞类型为“设计缺陷，逻辑错误”，并标记危害等级&ld
2022年04月11日
今天，乌云漏洞公开了导致任何淘宝账户信息泄露的漏洞。10月13日，乌云白帽谢祥应提出，淘宝会员姓名、手机、邮箱信息可通过此漏洞获取。目前，制造商已确认并恢复了这些漏洞。谢祥，白帽子，说，在淘宝购物后申请支付，写上淘宝账号需要检查。确认时，找到“2008”找到开头的源代码:<inputtype="hidden"name="peerPayerCardNo"value="2088412456214924"）/&g