T00ls » 厂商漏洞预警(Company Vulnerabilities)

[厂商漏洞预警] 淘宝(taobao.com) 预售产品超过预售期仍可销售逻辑漏洞[T00ls-2017-00055]

smile_less_now 2017-03-19 10:30 648 7

smile_less_now僵尸会员

#1

根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！

w7say注册会员

T00ls活跃度1级

2017-03-19

#2

这个应该是没有进行服务器校验。

平淡的人生需要些荒诞。

装甲体合体注册会员

T00ls活跃度5级

2017-03-19

#3

这样拍下了，淘宝那里也不会发货吧
这个洞提交给阿里应该会承认吧

success注册会员 T00ls活跃度5级

T00ls活跃度5级

2017-03-19

#4

很猥亵的方法，抢拍宝贝有用吗？？测试下

北京网思科平科技有限公司安全工程师

2017-03-19

#5

估计 js的问题禁用js。就一直彩色按钮吧

v清风注册会员

2017-03-20

#6

前端验证？就算有漏洞感觉也实际利用不了啊，毕竟是真人核对发货

lin注册会员

T00ls活跃度5级

2017-03-25

#7

估计官方很快查到问题，应该是逻辑思维的问题。

Skullsb僵尸会员

2017-04-10

#8

逻辑问题，没货也发不了货。哈哈