一 : 支付宝曝安全漏洞 或因来往被盗

腾讯科技讯（梁辰）10月30日消息，昨日国内安全问题反馈平台WooYun（乌云）发布信息称，来往会导致淘宝账号可被破解，将威胁支付宝和余额宝的安全。这一漏洞登记被WooYun定义为中等。

WooYun称，其已将细节通知厂商。截至目前，该漏洞状态仍处于等待厂商处理。

也就是说，用户选择通过淘宝帐户登陆来往后，由于应用本身设计的缺陷，可能导致黑客通过来往破解用户淘宝账号，从而波及到支付宝余额宝的安全问题。

此前，阿里巴巴已经将支付宝和淘宝之间的帐户打通，并且在今年9月正式发布来往时，曾将来往和淘宝的帐户打通。阿里巴巴一直致力于将旗下个产品线帐号打通，以谋求通过对用户数据的整合和分析创造商业价值。

阿里巴巴集团CEO陆兆禧曾表示，来往平台将会依托整个阿里庞大的用户基数，以及过亿的手机淘宝和旺信用户之间的需求，打造出新的无线应用场景。

10月28日，阿里巴巴宣布公众帐号平台微淘与来往之间的分享通道已经打通，未来还将打通群组、扎堆和搜索等功能。此举即被认为是通过来往为微淘导引流量。

二 : 天语手机官网支付漏洞，21元购买3部手机

物品数未做约束导致支付漏洞

1、随便购买3部手机，1399x1pc、999x1pc、399x1pc

2、将999和399手机的购买数量修改为-1，使其的和等于1元

----修改数量

----合计金额已经变成1元了

3、结算后，加上运费一共为21元，提交订单

----一共为21元

----订单提交成功

4、付款也是21元

修复方案：［www.61k.com]

物品数进行约束

三 : 嘀咕团支付漏洞及验证码绕过

注册是

验证码没有进行验证~~无论输入什么都能注册~~就不截图了

支付在

把数量修改成负值

这里想问一句~~银行的转账支出会用负值表示，还是会用支付类型加上正值的金额表示呢

应该是后者~~~

由于负值在银行接口里无法通过（这里就不截图了）

所以再买多几样东西~~（本来想买少点的~被逼的）

大家合理搭配~~看着点~~让厂商挣一点~~反正付多少你们控制~~

好了~~大家屯年货去吧~~

注册是

验证码没有进行验证~~无论输入什么都能注册~~就不截图了

支付在

把数量修改成负值

这里想问一句~~银行的转账支出会用负值表示，还是会用支付类型加上正值的金额表示呢

应该是后者~~~

由于负值在银行接口里无法通过（这里就不截图了）

所以再买多几样东西~~（本来想买少点的~被逼的）

大家合理搭配~~看着点~~让厂商挣一点~~反正付多少你们控制~~

修复方案：[www.61k.com）

验证~~好了~~大家屯年货去吧~~

本文标题：支付宝漏洞-支付宝曝安全漏洞 或因来往被盗
本文地址： http://www.61k.com/1062844.html