G****a
发帖数: 10208 | 1 【 以下文字转载自 ebiz 讨论区 】
发信人: NorthWind (NorthWind), 信区: ebiz
标 题: 靶子店的coupon漏洞太大了
发信站: BBS 未名空间站 (Sat Dec 3 23:22:35 2011, 美东)
刚在SD上看到很多人成功地在靶子店用coupon买的靶子店自己的GC，这也就是说靶子店
自己的系统出了问题，本来应该exclude GC的coupon现在都能在GC上work了，这是个巨
大的漏洞：试想想，如果遇到一个什么都不懂就知道刷coupon的小二，你只需要花50刀
买上一张50刀的GC，这一次你拿到一张Free的10GC，剩下来的你就只需要用前一次都买
的50GC来付新的transaction，你就可以进入死循环不停地拿free的10刀GC了，如果有
什么地方靶子店密集的，搞个上百次，我靠！太恐怖啦！这个问题很严重啊。
之前很多人只知道去卖amazon kindle GC，靶子店采取措施很多接到通知的店把kindle
GCs全部藏起来了，但是能买靶子店自己的GC这个问题怎么没有被发现和尽快填补漏洞
呢？
不过我劝各位不要去钻这个漏洞了，呵呵。 |
|
