也谈 “新浪，你家“乐居云盘 API”域名快成钓鱼网页的温床了”

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

This topic created in 2738 days ago, the information mentioned may be changed or developed.

看了这位朋友发的帖子，无意间在网上发现了类似的网址，链接就不放出来了，但是真实的，只是后缀名被改了，还有更奇特的，我又发现另一个网址，两个网址前缀完全相同，只是后缀扩展名不同而已。
http://src.house.sina.com.cn/imp/imp/deal/***************_p36_mk35.U6v4W
http://src.house.sina.com.cn/imp/imp/deal/***************_p36_mk35.EgzI5
看网址的类型，大概是某个上传头像的地方，我注册了一下新浪乐居会员，上传头像以后就有类似的网址，_p36_mk35 这个应该是代表头像的长宽，但是新浪乐居没发现有上传漏洞。怀疑这个可能是某款与新浪有合作的 app 或者网站提交审核不严造成的！
还有，造成两个网址除后缀外完全相同的情况，这个挺让人迷惑的。

No Comments Yet

网址乐居头像上传