MoozLee's recent timeline updates
MoozLee

MoozLee

V2EX member #210720, joined on 2017-01-13 16:37:42 +08:00
Today's activity rank 906
MoozLee's recent replies
米家的,然后额外买一块电池
13h 5m ago
Replied to a topic by lrtzzzzzz › 生活 › 教老婆开车应该注意什么
我当初是找了辆 qq 教我老婆开车的。重点是 2 点:
1 、视线看远一点
2 、单手握方向盘,因为不熟的人两只手握方向盘车会左右来回摆,先单手保证车直线。
1 day ago
Replied to a topic by thiiadoewjwe › 问与答 › 双十一求大佬们推荐电脑
内存和显卡太贵了,推荐不了一点。最近也准备换个游戏台式。好一点的 5070ti 配置都要上 2w 了
1 day ago
Replied to a topic by YoungChan › 问与答 › 关于超长期库存胎购买建议
如果有开市客的话,可以去开市客看看,基本上是最低价
1 day ago
Replied to a topic by Rrrrrr › 问与答 › 现在修电视都这么贵的吗?
不都是这样的吗?最大问题就是不知道哪里坏了
加钱能解决 99%的业务问题,但是最大的问题是不能加钱啊
看了下别人用 ai 总结的事情经过,基本和流出的群里对话截图吻合。
以下是别的地方看到的总结。

就是一场非常典型的“灰产圈装逼玩脱了、把自己送上绝路”的开盒与违法事件。
用大白话给你理清楚整个事情的来龙去脉:
1. 核心起因:有人利用漏洞“脱裤”,在群里开盒装逼
任素墨(装逼的攻击者):利用“链动小铺( ldxp )”这个发卡网站后台很久没修的系统漏洞(或者 SQL 注入/越权),直接把链动小铺的数据库给拖了(或者拿了后台最高权限)。
可达鸭(受害者):是链动小铺上的一个号商卖家(卖 GPT 、Pro 账号、卡密的商家)。
开盒挑衅:
任素墨为了在群里显摆,直接把可达鸭在后台的隐私全部报了出来:
店铺账号 ID ( 11483 )
绑定的手机号( 185****1487 )
真实库存与流水数据( 191736 ,共 16211 条,未售 8614 / 已售 7597 )
实名提现的真实姓名(李先生)、身份证号、收款信息全被他看光了。
2. 事情为什么瞬间闹大、玩脱了?
受害者直接报案:可达鸭发现对方不是开玩笑,而是把自己全部真实身份(姓名、手机、身份证、银行卡数据)全扒光了,直接找链动小铺官方客服,并且立刻报警了(找网警报案)。
平台有国内备案:群友提醒“链动有国内企业备案”,平台出了这种重大用户数据泄露事故,官方和警方绝对会立案严查。
装逼犯当场认怂慌了:
任素墨一看对方真的报警立案了,瞬间从刚才的“狂傲装逼”变成“坏了、玩猛了、跑路了”,甚至说“我去找点 Pro 25x 账号赔罪去”,发现自己已经涉嫌非法获取计算机信息系统数据罪。
3. 顺便暴露出来的内幕(为什么会这么容易被黑?)
链动小铺( ldxp )底层极其草台:
群聊里透露,他们用的是买来的开源发卡源码(如“鲸发卡”二次开发),数据库里用户的手机号、真实姓名、身份证、甚至云厂商阿里云的 Secret 密钥全是明文存储,根本没做脱敏加密;
漏洞挂了很久一直没人修,结果任素墨顺着接口直接把底裤全翻出来了。
一句话总结:
一个黑客/脚本小子(任素墨)顺着发卡平台的漏洞把数据库偷了,为了在群里炫技,当众把群友(号商可达鸭)的身份证、手机号、流水全盒了出来;结果对方直接报警,平台也要追责,攻击者直接吓尿准备跑路。
是的,对安全性没有太多的帮忙,主要就是责任丢给用户,后台不用明文存储
@flymeto #6 在其他群里看到可是店铺数据,商品数据 sql 文件都有,攻击过程也有。
幼小衔接,一年级开学前的一个月去报一个就行,稍微学个一个月就够了。 兴趣班的话,看小孩喜好吧。我儿子报了少儿编程(其实就是编游戏玩),羽毛球。 女儿报了画画和舞蹈,舞蹈已经停了,她吃不了苦自己不想学了。然后就是暑假的时候报了游泳。
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   959 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 13ms · UTC 20:11 · PVG 04:11 · LAX 13:11 · JFK 16:11
♥ Do have faith in what you're doing.