據(jù)銷客多小編觀察最新發(fā)現(xiàn):昨日,V2EX網(wǎng)站上一篇題為《微信跳一跳可以直接更改分?jǐn)?shù), POST請(qǐng)求沒(méi)有校驗(yàn)… 》的文章獲得大量曝光,帖中指出微信小程序存在漏洞,跳一跳小游戲可以直接改分?jǐn)?shù)。
昨日,V2EX網(wǎng)站上一篇題為《微信跳一跳可以直接更改分?jǐn)?shù), POST請(qǐng)求沒(méi)有校驗(yàn)… 》的文章獲得大量曝光,帖中指出微信小程序存在漏洞,跳一跳小游戲可以直接改分?jǐn)?shù)。
有用戶根據(jù)帖子的指引,發(fā)現(xiàn)甚至連微信小程序、小游戲的源代碼都可以直接下載,只需要知道 appid和版本號(hào),就可以直接構(gòu)造 URL下載后綴為 wxapkg的源碼包,不需要任何驗(yàn)證。
截止1月1日晚23:50,微信官方已經(jīng)修復(fù)了這個(gè)漏洞。
繼微信支付和支付寶收取提現(xiàn)手續(xù)費(fèi)之后,QQ錢包近日也發(fā)布公告稱,將于今年 1 月 8 日起,提現(xiàn)業(yè)務(wù)將收取0.1%的手續(xù)費(fèi),每筆最少收取0. 1 元。每名用戶(同一身份證對(duì)應(yīng)的所有賬戶)累計(jì)擁有 1000 元的免費(fèi)提現(xiàn)額度。此次調(diào)整紅包、支付、轉(zhuǎn)賬等功能,免收手續(xù)費(fèi)。
這一收費(fèi)標(biāo)準(zhǔn)與微信支付的現(xiàn)有提現(xiàn)規(guī)則相同。
1、提現(xiàn)手續(xù)費(fèi)將從余額中額外扣除;
2、同一身份證信息實(shí)名的所有QQ錢包賬戶,共享 1000 元免費(fèi)額度,免費(fèi)額度自 2018 年 1 月 8 日起累計(jì);
3、零錢余額小于等于0. 1 元時(shí),提現(xiàn)時(shí)不收取手續(xù)費(fèi);
4、手續(xù)費(fèi)的計(jì)算精確到小數(shù)點(diǎn)后一位;
5、除提現(xiàn)外,支付、轉(zhuǎn)賬、紅包等其他功能,不收取任何形式的手續(xù)費(fèi);
6、余額不足以支付手續(xù)費(fèi),使用“全部提現(xiàn)”功能,可提取扣除手續(xù)費(fèi)后的最大可提現(xiàn)金額。
1、微信再次聲明:不留存用戶聊天記錄;
2、支付寶發(fā)出年度賬單,創(chuàng)意100分還能治頸椎;
3、董明珠:8萬(wàn)員工好好工作 每人都送兩房一廳;
4、央行:支付機(jī)構(gòu)備付金交存比例提高至50%左右;
5、網(wǎng)曝萬(wàn)達(dá)要求員工調(diào)崗,一天內(nèi)不到貴陽(yáng)將解除合同;
6、甘薇發(fā)微博顯示已回到北京,但賈躍亭留在美國(guó);
7、摩拜共享汽車落地,首批用車包括北汽和一汽;
8、代工廠發(fā)文確認(rèn)!小米7將會(huì)支持無(wú)線充電;
9、美國(guó)派7架水下無(wú)人探測(cè)器南極冰下潛水,繪制“隱形世界”地圖;
10、英國(guó)對(duì)FB和谷歌征收新稅,迫使分享更多用戶數(shù)據(jù)幫助打擊恐怖主義。
本文由銷客多發(fā)布,文章作者:逍客