『隐私漏洞』中国银联云闪付的邀请链接会泄露邀请者的手机号码！

[xH7Siw9DVoZHfy8m]

[中国银联云闪付] 每日领最高 2018 元现金这个邀请链接里面竟然包含用户的手机号码。手机号码只是简单的 base64 加密。。。。。

比如这里链接：r=MTc2xxxxxx 部分就是加密的字符串，随便百度一个 Base64 解密的网址，即可看到手机号码！！

大家分享自己的链接一定要小心了！！！ 会暴露你的手机号！！！

[f2f2f]

所以我选择从来不玩邀请，鬼知道邀请链接里编码了啥 =。=

[xH7Siw9DVoZHfy8m]

@f2f2f 可以 Hash 个 Morse^.^

[yexm0]

幸好 V 站不允许删帖😏能钓到那么多条鱼也挺不错的
/t/427677

[xH7Siw9DVoZHfy8m]

@yexm0 哈哈 又可以群发 SMS 了~

[EchoChan]

笑话，人家大牛才不鸟你这么几十上百个电话号码呢？

再说，即使收集一波也没多少利用价值，还不如黑产搞一波有专门对应目标的。

[mmmyc]

嗯，V2 部分同学的手机号码哟，绑定 zfb 的哟，还有银行卡哟，wx 同号哟。嘿嘿。。。过年给大家发祝福短信，你一定不知道我是谁。

[doresu]

@mmmyc you bad

[lifeintools]

那又怎么样。。发出去之前 我已经知道这个事了。

[yexm0]

@mmmyc 刚去看了眼原贴发现有位同学已经急了😏他那手机号应该挺重要吧

[Shura]

所以我从来不发这些带 ref 的链接，和牛皮癣没啥区别。

[imn1]

优惠信息
……

[BlueFly]

怎么利用这些号码？

[badcode]

有时明文和 MD5 加密差不多，我会不会被打？

[des]

@badcode 你说反了吧

9adeb9ab5c8607df825eb98222b030f9

[Yinz]

@des #14 暴力 MD5

[fyooo]

@yexm0 哈哈，翻车了

[DuckJK]

@des 苟利国家生死以

[xixibb]

无所谓泄不泄露 ，爱咋咋地 。。。。

[qnwx1]

@badcode 工作相关，你说的没错

[cyannnna]

@qnwx1 是时候 MD6 了，现在 MD5 彩虹表的规模太大了