V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  344457769  ›  全部回复第 28 页 / 共 33 页
回复总数  655
1 ... 20  21  22  23  24  25  26  27  28  29 ... 33  
大概猜一下过程:

前提条件骗子发现两处可以利用的地方:

1 、在某网页(也许是苹果官方的网页)充值王者荣耀时选择使用微信支付,发现该网页唤起微信支付是利用的 URL Scheme ,这是浏览器里 H5 网页唤起 APP 通常使用的方法。
2 、OP 发的那个网页里有利用 URL Sheme 唤起微信的漏洞,即可以唤起任意 weixin 开头的 URL Scheme 。

于是,骗子生成了一个充值的 URL Scheme 并拼接上述网页地址发送给 OP ,OP 打开之后直接唤起微信支付,由于开启了人脸支付,OP 没来及的细看便下意识的触发人脸支付,Ding ~支付成功,OP 发现被骗,来到 V2EX 发帖。
2023-11-07 17:30:42 +08:00
回复了 PerryHe 创建的主题 软件 哪个软件让你用起来感觉特别舒服,看见就发自内心的喜欢
@charleen
@TheWalkingDead

如果你们分不清点赞微信的是真心喜欢还是讽刺,那就证明微信还不够烂。
2023-11-06 12:00:53 +08:00
回复了 Kaiv2 创建的主题 V2EX Firefox 访问 v 站怎么出现证书错误? chrome 没有问题
about:preferences#privacy

最下面基于 HTTPS 的 DNS ,选择增强保护。
2023-11-02 15:27:06 +08:00
回复了 jokimina 创建的主题 Android 想买个新手机,看了一圈有点迷,求推荐,需求见详情
1 ... 20  21  22  23  24  25  26  27  28  29 ... 33  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1074 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 30ms · UTC 19:11 · PVG 03:11 · LAX 11:11 · JFK 14:11
Developed with CodeLauncher
♥ Do have faith in what you're doing.