|
|
楼主 |
发表于 2019-9-6 01:36
|
显示全部楼层
| 来自广东
我用新三水APP同城信息那里发布一个抢红包扩散页面的信息，发现漏洞好多！
首先红包发出后其他人来抢需要分享页面信息到微信后才可以拿到红包，在新三水APP里操作我试过点击分享信息到微信朋友圈，点击后自动跳转到微信发朋友圈的页面，但在微信可以直接点取消不发送朋友圈，再回到新三水APP上红包一样能拿到，就等于切换一下微信再回到APP上就算分享成功了，红包也照拿，完全达不到分享信息的目的，投放的红包也就等于白送了。 （就目前的发布抢红包信息功能还没有明确红包发布后可限时多久和假如未抢完红包剩下余额的去向）
还有一个问题，就是以上所说的问题只是在新三水APP上操作会产生的问题，但如果不是在APP里操作的话最终就算用户真的分享信息到微信也抢不到红包，我试过把抢红包的页面信息分享给我的微信好友，好友收到链接后打开，打开的是在微信的网页浏览器里打开的并非自动跳转或提示转到新三水APP，链接页面打开后是抢红包的页面，点击抢红包后会提示分享页面才能抢红包，但实际上就算真的分享了系统也没有认定已经分享了，红包也拿不到。这个问题的存在可能会让别人以为是骗局，明明说了分享就能抢到红包实际就算真的分享了也没有抢到。
个人认为这个漏洞严重影响到发布此类抢红包信息的用户和商家的利益和信誉！希望能够尽快处理！谢谢！
|
|
狗仔卡
发表于 2019-9-5 15:30
变色卡
抢沙发
