淘宝漏洞!血的教训!大家都好好检查下自己的账号安全吧!
http://oss.epaidai.com/uploadpath/2016-9/201692714281_903252.jpeg@!logo_620大家看下这个验证图,只要你账号,选择忘记密码,然后识别自己以前买的宝贝,马上就可以改密码了。问题来了,我们店铺离职人员(前运营,知道主账号以前买过什么),通过这个漏洞,数次修改店铺密码,删除店里爆款宝贝,我们直通车一天4000块钱,目前销量是500+单,9-8删一次(走的那天,直接在公司干的),9-16删一次,然后马上检查,发现主账号邮箱不是老板的,赶紧改过来了,今天又删一次,我一脸懵逼,然后自己选忘记密码,然后就如图了,只要选中以前买过的宝贝,马上就能改。损失惨重啊!目前已经提交给小二。楼上的说的很好! 看帖不回帖的人就是耍流氓,我回复了! 今天皮痒了? 今天过得很不爽! 顶顶更健康! 看了这么多帖子,第一次看到这么经典的! 不灌水就活不下去了啊! 论坛人气好旺! 终于看完了,很不错!