翌曜日 发表于 2013-9-2 01:58:48

紧急告知！4D半透明画质并不安全！管理层请进

刚刚群里讨论卖未加点宠物骗子的事
突然想到4D半透明画质的一个漏洞
如下示范

（先声明二者均为我和我朋友的号，只是示范=。=）
卖家稀豆粉油条
买家无怨无悔
看着截图貌似没问题是吧
4D半透明画质
带买家ID截图
有图有真相的样子
其实不然
我们看看下面这张图



如图
红线左边是卖家事先已经P好的图
我们记做图1
红线右边是当有买家加队后截的图
我们记做图2
当买家需要看截图的时候
骗子就能迅速的将图1和图2合在一起
成为上面第一张图的情况

让卖家截图时必须带买家ID的正确做法如下

即未加点数的位置必须和买家ID重合

以上

青纱 发表于 2013-9-2 02:06:43

内容不错，可是这个价格……

翌曜日 发表于 2013-9-2 02:06:52

本来这个漏洞是打算发出来的
快结束的时候突然想到一点
我担心骗子利用信息差反而使用这个骗术
就像小时候批判大会说的本来不会偷电的人都学会了各种偷电技术一样
所以我设置了一个不可能的购买权限（只少目前不可能）
我不确定管理层的权限能不能看到
如果看不到可以站内信我获取内容
是否公开还希望管理层能协助决定

以上

翌曜日 发表于 2013-9-2 02:07:46

引用第1楼青纱于2013-09-02 02:06发表的:
内容不错，可是这个价格……

这个价格就是纠结啊
不是打算卖的
只是不知道合不合适公开
我担心反而给骗子提了个醒=。=

小小小白 发表于 2013-9-2 02:39:29

莫非此地无银？哈哈。。。。。

青纱 发表于 2013-9-2 02:45:32

版主应该都可以看到的

我是小小白 发表于 2013-9-2 02:54:35

内有乾坤？

无聊の水晶 发表于 2013-9-2 06:25:19

这到底要有多坑啊

‘ 結局 发表于 2013-9-2 07:44:55

这价格平民看不起啊。

chaos 发表于 2013-9-2 08:31:37

平民看不起
页: [1] 2
查看完整版本: 紧急告知！4D半透明画质并不安全！管理层请进