未分類
24 11 月 2020

脉脉牛 B，这个 api 明文下发了从你手机上采集的通讯录

脉脉牛 B，这个 api 明文下发了从你手机上采集的通讯录

資深大佬 : 1070794219 6

闲着无聊，抓了抓脉脉的包，发现这个 api 下发的手机号全都是明文的。。。掩码是 html 做的。 想起来之前脉脉疯狂用短信轰炸我

https://maimai.cn/contact/delete_fr_list?jsononly=1

大佬有話說 (12)

  • 資深大佬 : yimity

    就之前几次垃圾营销乱用用户信息，我已经注销账号删除 App 了。

  • 資深大佬 : iXingo

    卧槽，竟然联系人和号码都是明文

  • 資深大佬 : mebtte

    自从卸载之后天天给我发垃圾短信 搞得我直接关键词脉脉屏蔽短信

  • 資深大佬 : darmau

    我遇到唯一一个不给通讯录就不让用的流氓软件

    脉脉体验怎么样
    脉脉流氓软件
    脉脉窃取隐私

  • 資深大佬 : lamCJ

    有截图嘛 接口返回 error_msg “加载失败” 了

  • 資深大佬 : lamCJ

    哦 应该是要认证 没装脉脉 发个截图把

  • 資深大佬 : 4357

    https ？

  • 資深大佬 : opengps

    https 在传输过程中并不是明文

  • 資深大佬 : tonyaiken

    放 https 的 body 里是安全的吧

  • 資深大佬 : ciddechan

    他们有没有想过我手机通讯录里竟然没有号码

  • 資深大佬 : ming7435

    我遇到唯一一个不给通讯录就不让用的垃圾流氓软件，滚你大爷的

    脉脉体验怎么样
    脉脉流氓软件
    脉脉窃取隐私

  • 資深大佬 : dingyaguang117

    Https 只要本地做了证书校验没问题的