1070794219

脉脉牛 B,这个 api 明文下发了从你手机上采集的通讯录

  •  
  •   1070794219 · Nov 16, 2020 · 5893 views
    This topic created in 2179 days ago, the information mentioned may be changed or developed.

    闲着无聊,抓了抓脉脉的包,发现这个 api 下发的手机号全都是明文的。。。掩码是 html 做的。 想起来之前脉脉疯狂用短信轰炸我

    https://maimai.cn/contact/delete_fr_list?jsononly=1

    15 replies  •  2020-11-22 18:40:19 +08:00
    yimity
    yimity
    Nov 16, 2020
    1
    就之前几次垃圾营销乱用用户信息,我已经注销账号删除 App 了。
    iXingo
    iXingo
    Nov 16, 2020
    2
    卧槽,竟然联系人和号码都是明文
    u6pM63mMZ34z32cE
    u6pM63mMZ34z32cE
    Nov 16, 2020
    3
    自从卸载之后天天给我发垃圾短信 搞得我直接关键词脉脉屏蔽短信
    darmau
    darmau
    Nov 16, 2020
    4
    我遇到唯一一个不给通讯录就不让用的流氓软件

    脉脉体验怎么样
    脉脉流氓软件
    脉脉窃取隐私
    lamCJ
    lamCJ
    Nov 16, 2020
    5
    有截图嘛 接口返回 error_msg "加载失败" 了
    lamCJ
    lamCJ
    Nov 16, 2020
    6
    哦 应该是要认证 没装脉脉 发个截图把
    4357
    4357
    Nov 16, 2020 via Android
    7
    https ?
    opengps
    opengps
    Nov 16, 2020
    8
    https 在传输过程中并不是明文
    tonyaiken
    tonyaiken
    Nov 17, 2020 via iPhone
    9
    放 https 的 body 里是安全的吧
    ciddechan
    ciddechan
    Nov 17, 2020
    10
    他们有没有想过我手机通讯录里竟然没有号码
    ming7435
    ming7435
    Nov 17, 2020
    11
    我遇到唯一一个不给通讯录就不让用的垃圾流氓软件,滚你大爷的

    脉脉体验怎么样
    脉脉流氓软件
    脉脉窃取隐私
    dingyaguang117
    dingyaguang117
    Nov 17, 2020 via iPhone
    12
    Https 只要本地做了证书校验没问题的
    1070794219
    1070794219
    OP
    Nov 22, 2020
    13
    @lamCJ 先去脉脉网页登录账号,再打开我发的链接。
    1070794219
    1070794219
    OP
    Nov 22, 2020
    14
    @dingyaguang117 我觉得有点奇怪,比如有一天你用了别人的电脑,发现他电脑 web 脉脉是登录状态的,那岂不是就可以获取到通讯录了,或者在某种可能下登录了别人的脉脉,那通讯录底裤岂不是也没了
    dingyaguang117
    dingyaguang117
    Nov 22, 2020
    15
    @1070794219 你的电脑没登录密码的嘛。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1402 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 248ms · UTC 22:48 · PVG 06:48 · LAX 14:48 · JFK 17:48
    ♥ Do have faith in what you're doing.