小伙子用fd提现上千万

伤心猪大肠 · 发表于 2017-9-18 13:04:47

本帖最后由伤心猪大肠于 2017-9-18 13:14 编辑

PF9W5D]1]GHAZH6X01.png

通过Fiddler来截取数据包，然后修改提交包，再传递回服务器。
有些比较粗心（傻）的程序猿直接不加密、证书也不加、也不前后台校验数据，直接让数据通过了，导致这种事情频繁发生。
这是比较低级的一种手段，还叫黑.客？？刷新我的眼界...

aa2583 · 发表于 2017-9-19 19:11:41

少弄点就不会有问题了

jjjjjjwei · 发表于 2017-9-19 11:00:48

这种就是留给你用的你敢用就敢抓

万古一念间 · 发表于 2017-9-19 01:07:51

FD 大法好！

猥琐小胖子 · 发表于 2017-9-18 18:21:23

阿珏发表于 2017-9-18 17:02
这种app在正式发布前，应该委托专门的网络安全性能测试公司进行内部安全测试，测试过关后再推向市场

主要也遇到不怕死的。不然真有漏洞，也没人敢这样提啊哈哈

阿珏 · 发表于 2017-9-18 17:02:01

猥琐小胖子发表于 2017-9-18 16:43
正常公司是会辞退的，严重的BUG。
但我觉得这种涉及钱的，出现这种漏洞太低级了，不可能放前端验证，肯 ...

这种app在正式发布前，应该委托专门的网络安全性能测试公司进行内部安全测试，测试过关后再推向市场

猥琐小胖子 · 发表于 2017-9-18 16:43:36

阿珏发表于 2017-9-18 14:02
写这app的程序员是不是要被开除了

正常公司是会辞退的，严重的BUG。
但我觉得这种涉及钱的，出现这种漏洞太低级了，不可能放前端验证，肯定都要后端校验，提现也必须还要核对流水交易记录的。很多时候都是内部人员互相配合只是新闻被公关说轻了。

MrSimple · 发表于 2017-9-18 15:39:57

FD玩的好,监狱蹲到老,老一辈的人说的没错的。

小明无敌 · 发表于 2017-9-18 14:32:37

很正常 FD吧一堆这种撸的一般都是BC网站

无＼月 · 发表于 2017-9-18 14:20:29

我们工地需要你这样的人才,两百一天包吃住,钱花得很踏实！

		自动登录	找回密码
密码			注册

[讨论] 小伙子用fd提现上千万