网易云音乐 web 开发组的小伙伴进来瞧眼

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

This topic created in 2765 days ago, the information mentioned may be changed or developed.

你们的网页版泄漏手机号

https://i.loli.net/2019/01/08/5c343823ea96a.png
去年反馈的问题看还没回复突然想到了

13 replies • 2019-01-09 18:33:37 +08:00

yestodayHadRain

Jan 8, 2019

怎么泄露的?

Lanayaaa

Jan 8, 2019

2010

Jan 8, 2019

@yestodayHadRain
@PainAndLove 官方?留个邮箱我发详细,或者在网易云回复我的私聊,不是官方那等等官方修复了再详细发出来

Lanayaaa

Jan 8, 2019

yestodayHadRain

Jan 9, 2019

@2010 不是官方,只是比较好奇,网易的接口传参加密很晚上怎么会被你看到手机号呢?

Les1ie

Jan 9, 2019

aq.netease.com 如果是真的存在的话你过年回家买机票的钱应该有了

yestodayHadRain

Jan 9, 2019

晚上 -> 完善

Les1ie

Jan 9, 2019

@2010 #3 另外尽量按照漏洞披露流程，先联系厂商，尽量不要告诉第三方，可以修补完成之后再公布利用细节。

deepdark

Jan 9, 2019 via Android

是不是你登上账号之后发现 js 代码里有自己的手机号😂

2010

Jan 9, 2019

@Les1ie 明白,非常感谢.给四楼邮箱(看域名是网易家的)发了,不过这个网站打不开

2010

Jan 9, 2019

@deepdark 没那么无聊我哈哈我就听歌

2010

Jan 9, 2019

Les1ie

Jan 9, 2019

https://aq.163.com/ 手抖我本来是要发这个的 :(