支付宝傻逼，亲测可用支付宝刷口令红包漏洞

昨天下午包了几千的支付宝红包，准备晚上给公司同事发，为了增加互动，就使用了口令红包，没想到，晚上7点多的时候突然发现最大的一个红包已经被冒领。瞬间冷汗都出来了。赶快支付宝联系客服，客服倒是积极响应，可是回答里面明显听出没什么希望了。
回过头来一想，才发现这个支付宝口令红包的漏洞啊，在那想了几个口令，试了几个，3个红包就到手了。
支付宝，这事我不相信你不清楚这么简单的漏洞，乌云上面都有人在前期报告漏洞。你们却不做任何措施，我也是瞎，想着你们这么大公司，产品应该完善，不会有这么弱智的bug存在。既然有漏洞，你们还不管，那我就在这爆一下，大家一起刷漏洞，把这事闹大，我看你管不管。
重点来了，刷口令红包其实很简单，在口令输入窗口试口令，过年了大多人的口令都是吉利话。但是口令窗口有错误限制，输入错误9次就不能输入了。现在，关键方法来了：
1、自己包一个群红包，0.01元，1个，点击发红包，完后点击使用口令红包，这时候就进入输入口令界面了
2、这时候就可以想想哪些口令是有可能使用的，比如：猴年发发发，猴年我要发大财，等等怎么判断口令是不是 红包呢，当你输入口令，点击确定，没反应的时候，就证明这个红包已经存在，这时候你记下口令，再多试几个，发现已经存在的口令就记下，一会去口令输入界面领红包就行了。或者拿两手机，两支付宝，一个测，一个输入，这个比在群里等着抢红包，靠谱多了.

有些人还没看明白，要在这个界面测试哪些红包口令能用回过头来一想，才发现这个支付宝口令红包的漏洞啊，在那想了几个口令，试了几个，3个红包就到手了。
資料 短信 引用 推薦 編輯
我可能试的晚了，猜对了好几个，但是钱都领过了