无限免费充值软件时手机不费钱的软件

来源：蜘蛛抓取(WebSpider) 时间：2016-01-22 19:58 标签： 女生到底有多费钱
上周新品游戏与应用盘点
安卓游戏/应用推荐
1346万下载
2万-2.1万下载
5.6万-5.7万下载
1.9万-2万下载
1734万下载
1.2万-1.3万下载
6.4万-6.5万下载
8.2万-8.3万下载
100-200下载
200-400下载
200-400下载
600-800下载
1.5万-1.6万下载
1.4万-1.5万下载
9000-1万下载
安卓游戏/应用推荐
AppChina 应用汇QQ群：
应用汇开发者交流开发群：
网游玩家客服QQ：
微博/微信联系人QQ：
24小时举报电话号码：
网游合作QQ：北区
单机合作QQ：,
友情链接QQ：
反馈邮箱：
广告合作：淘宝店给智商充值：其实是花钱买个娱乐(图)_实时资讯_我爱台球网
我爱台球网-www.52tq.net
淘宝店给智商充值：其实是花钱买个娱乐(图)
　　(原标题：“智商充值”：智商也能在网上花钱买到？)晨报记者 邬林桦 实习生 丁一涵　　只要0.2元就能给智商充值，听起来像是痴人说梦，但在淘宝上却有700多家网店正在销售“智商充值”服务，销量最高的店家不到一个月就成交3万多单。“觉得自己突然变聪明了！”买家小周将自己的淘宝订单截图发在朋友圈，并配上一句自嘲的话，不一会儿就得到10多个朋友点赞，不少朋友留言向其询问购买链接。　　网友买的只是热闹、噱头，卖家收获的却是真金白银。对此，有网友质疑其是恶意营销，存在消费诈骗之嫌。淘宝昨天表示，对于此类营销价值大于实际使用价值，而并无实物的“广告商品”，将进行下架处理，并酌情对店铺进行处罚。　　“订单量大，施法要时间”　　最近，朋友圈最红的奇葩商品莫过于“智商充值”。“大家都在截图发朋友圈，觉得挺有意思，就到淘宝下了订单，刷个屏保持队形。”小周不是朋友圈第一个购买“智商充值”的，他也是被“逼”的，在他之后，又有不少朋友发了同样的朋友圈。　　“智商充值”究竟是什么“宝贝”？记者日前在淘宝输入“智商充值”，共搜到1200多件宝贝，销量最高的一家是“唐师父的小店”，这家店铺只有两件商品，除了“智商充值”外，还有游戏陪打服务，已有1600多人关注。　　“智商充值”商品定价为0.2元一件。商品图片是两张恶搞图，一张是一个人面“熊猫人”举着一张两毛纸币，另一张则是网络漫画截图。卖家还附注了一张手机备忘录截图：“由于11日朋友圈疯转，本商品销量猛增，谢谢亲们的支持。店家实在忙不过来，详情请见店主微博***”而在商品的详情中，卖家如此描述了商品功效：智商直充，一秒到账，瞬间完爆爱因斯坦。　　根据卖家的描述，这个价格为0.2元的商品实际应为卖家发给买家的一条信息。小周告诉记者，他购买后，收到了卖家在后台的一张写着“IQ”两字的图片，就算收货了。　　随后，记者在该店购买了一件“智商充值”商品。拍下商品后可以生成订单信息，且付款完成后显示的状态为“待发货”。不久，系统提示卖家已发货，商品的状态也显示为“待收货”。但等了两个多小时仍没有收到卖家发来的信息或图片“商品”。　　再次浏览商品页面，记者才注意到，卖家新发了公告：“智商充值，订单量大，掌柜的施法要时间！不要急！都会充上！”火爆程度可见一斑。　　买家多为学生，好评如潮　　“就是感觉新鲜，之前没有见过，在朋友圈看到朋友转发这个，想着快要期末考试了，两毛钱买一个也算图个吉利和开心。”作为在校大学生，小周是同学中追逐新鲜、时髦的标杆，也是“智商充值”消费主力。尽管“智商充值”子虚乌有，但却是好评如潮，在买家对该商品发表的665条评价中，竟然664条为好评，唯一的1条差评也是“名贬实褒”。分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向第三方安全合作伙伴开放（、）
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
支付宝钱包公交卡充值（e乐充公交卡）支付漏洞：公交卡充值成功后实现支付金额完美退款
详细说明：
1.应用介绍：
e乐充公交卡是亿阳信通旗下子公司亿阳汇智通公司发布的中国首款NFC手机支付APP软件，集公交卡手机充值，余额查询，NFC支付功能为一身。
支付宝钱包**.**.**.**01版本开始支持NFC为公交卡一卡通充值，其最终是调用e乐充公交卡应用，使用支付宝钱包来支付完成金额充值。
e乐充公交卡作为支付宝的一个服务（独立的应用服务），在支付宝客户端上提供下载安装。
测试版本：
: com.boco.alipay.activity, 8, 1.0.08, e乐充公交卡
apkmd5: 96a320dd7f311b0fddd9b
certmd5: d5eb2cbae2ad
issuer: C=CH, ST=Beijing, L=Beijing, O=BOCO_HZT, OU=BOCO_HZT, CN=SJYKT
subject: C=CH, ST=Beijing, L=Beijing, O=BOCO_HZT, OU=BOCO_HZT, CN=SJYKT
2.漏洞分析：
支付宝客户端加入了e乐充公交卡服务，e乐充公交卡是调用支付宝接口进行支付，支付成功后，根据返回的支付结果，提示贴公交卡（支付结果为成功），此时服务器端会通过手机的NFC接口向公交卡进行读写数据操作，完成公交充值功能。但成功充值后，可二次利用支付宝的支付结果，来影响软件的交易流程，再次充值，来使e乐充公交卡应用产生交易异常，退还第一次支付的金额到支付宝账号中。
漏洞详情：
上截图为支付宝下载的e乐充公交卡apk反编译后的代码截图，图中的Pay方法中调用的是支付宝接口来执行支付操作，Pay函数的返回值str为支付结果。
例如，支付成功时的str值为：
resultStatus={9000};memo={};result={partner=&20881xxxxxxx&&seller_id=&208811xxxxxx&&out_trade_no=&13140xxxxxx&&subject=&北京亿阳汇智通科技股份有限公司&&body=&北京市政公交一卡通充值&&total_fee=&1.0&&notify_url=&https%3A%2F%2F**.**.**.**%2Fbservice%2FalipayBackgroundResponseOfPay&&service=&mobile.securitypay.pay&&payment_type=&1&&_input_charset=&utf-8&&success=&true&&sign_type=&RSA&&sign=&D7ek+Ozo2PzuceSxjOamgH5wDyKcl7RIDhk3qDdID1aAr1jFh9fw+UufW+72PHiz2ibn+GDwkJuPInqSBgdHPPHuimqjDBO5xNx6MQSGeTUe0li8lkJkPxvyGUs0bhmgT39hfcchA/jDabxcpwFdNFj5/IBmfiATi8XMoi6Hemc=&}
例如，支付取消时的str值为：
resultStatus={6001};memo={操作已经取消。};result={}
最终，客户端根据Pay函数的返回值str做判断是否成功（包括信息签名校验、resultStatus的值），支付成功则提示将公交卡贴在手机后部，完成对公交卡数据的读写充值操作。但在公交卡数据读写过程中出现异常时，可以通过给出的异常提示对话框，点击撤销按钮，此时会将刚才支付的金额返还给对应的支付宝账号。
经过分析测试发现，可对第一次支付宝支付成功时Pay函数返回的字符串信息进行二次利用，再此进行公交卡充值支付操作，但在支付界面不做真正的支付，而是取消支付，让取消后的Pay函数返回值为第一次支付宝支付成功时Pay函数值，此时客户端判断此次支付成功，提示用户将公交卡贴在手机后部，完成对公交卡数据的读写充值操作，这时数据的读写会产生异常，客户端变弹出提示对话框，点击撤销按钮，此时服务器端会将第一次支付的金额退还到原支付宝账户上，即可实现免费公交卡充值。
漏洞证明：
3.漏洞利用：
①获取第一次支付宝支付成功时Pay函数的返回值，这个可通过Hook来实现。
②通过Hook Pay函数，修改Pay函数的返回值，使得在取消支付时Pay函数的返回值为第一次支付宝支付成功时Pay函数的返回值。
③再次充值支付操作，在支付界面取消支付，撤销充值。
截图如下：
原始账户金额截图
公交卡充值支付宝支付30元后账户余额截图
Hook Pay函数后修改返回值，再次充值支付操作，但在支付界面取消支付：
取消支付截图
此时提示贴卡，进行数据读写，但贴卡后显示交易异常，此时点击撤销按钮：
贴卡异常截图
充值金额退回提示截图
支付宝账单信息
e乐公交卡充值记录
e乐公交卡充退记录
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：12
确认时间： 00:27
厂商回复：
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共3人评价):
登陆后才能进行评分
可以刷余额？
警察说了，叫你们也别报太大希望，我们和电视里边的警察不一样！
表示没有NFC手机玩不起
请问洞主，这些信息从哪获取呢？
certmd5: d5eb2cbae2ad
issuer: C=CH, ST=Beijing, L=Beijing, O=BOCO_HZT, OU=BOCO_HZT, CN=SJYKT
subject: C=CH, ST=Beijing, L=Beijing, O=BOCO_HZT, OU=BOCO_HZT, CN=SJYKT
请教洞主怎么hook？ ：）
登录后才能发表评论，请先给qq随便冲钻而不花钱的软件_百度知道
给qq随便冲钻而不花钱的软件
我只能说你太天真了，如果有这样的软件存在的话，腾讯公司早就倒闭了。
再说了，如果有这样的软件别人，为什么不拿去自己赚钱，还就给你用。
那样的话，我给别人充，Q币，我都不用成本了。
孩子你生病了，该吃药了。
其他类似问题
为您推荐：
其他3条回答
除了自己卡自己刷
你有点天真哈
没有，但可以刷
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 女生到底有多费钱 的文章

 

随机推荐