闲着无聊,抓了抓脉脉的包,发现这个 api 下发的手机号全都是明文的。。。掩码是 html 做的。 想起来之前脉脉疯狂用短信轰炸我
闲着无聊,抓了抓脉脉的包,发现这个 api 下发的手机号全都是明文的。。。掩码是 html 做的。 想起来之前脉脉疯狂用短信轰炸我
|
yimityNov 16, 2020
1
就之前几次垃圾营销乱用用户信息,我已经注销账号删除 App 了。
|
|
iXingoNov 16, 2020
2
卧槽,竟然联系人和号码都是明文
|
|
u6pM63mMZ34z32cENov 16, 2020
3
自从卸载之后天天给我发垃圾短信 搞得我直接关键词脉脉屏蔽短信
|
|
darmauNov 16, 2020
4
我遇到唯一一个不给通讯录就不让用的流氓软件
脉脉体验怎么样 脉脉流氓软件 脉脉窃取隐私 |
|
lamCJNov 16, 2020
5
有截图嘛 接口返回 error_msg "加载失败" 了
|
|
lamCJNov 16, 2020
6
哦 应该是要认证 没装脉脉 发个截图把
|
|
4357Nov 16, 2020 via Android
7
https ?
|
|
opengpsNov 16, 2020
8
https 在传输过程中并不是明文
|
|
tonyaikenNov 17, 2020 via iPhone
9
放 https 的 body 里是安全的吧
|
|
ciddechanNov 17, 2020
10
他们有没有想过我手机通讯录里竟然没有号码
|
|
ming7435Nov 17, 2020
11
我遇到唯一一个不给通讯录就不让用的垃圾流氓软件,滚你大爷的
脉脉体验怎么样 脉脉流氓软件 脉脉窃取隐私 |
|
dingyaguang117Nov 17, 2020 via iPhone
12
Https 只要本地做了证书校验没问题的
|
|
13
@lamCJ 先去脉脉网页登录账号,再打开我发的链接。
|
|
14
@dingyaguang117 我觉得有点奇怪,比如有一天你用了别人的电脑,发现他电脑 web 脉脉是登录状态的,那岂不是就可以获取到通讯录了,或者在某种可能下登录了别人的脉脉,那通讯录底裤岂不是也没了
|
|
dingyaguang117Nov 22, 2020
15
@1070794219 你的电脑没登录密码的嘛。。
|