网易云音乐 web 开发组的小伙伴进来瞧眼

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2171 天前的主题，其中的信息可能已经有所发展或是发生改变。

你们的网页版泄漏手机号

https://i.loli.net/2019/01/08/5c343823ea96a.png
去年反馈的问题看还没回复突然想到了

泄漏

Web

进来

13 条回复 • 2019-01-09 18:33:37 +08:00

yestodayHadRain

2019-01-08 16:16:43 +08:00

怎么泄露的?

PainAndLove

2019-01-08 18:53:01 +08:00

2010

2019-01-08 18:57:48 +08:00

@yestodayHadRain
@PainAndLove 官方?留个邮箱我发详细,或者在网易云回复我的私聊,不是官方那等等官方修复了再详细发出来

PainAndLove

2019-01-08 19:08:55 +08:00

[email protected]

yestodayHadRain

2019-01-09 09:23:36 +08:00

@2010 不是官方,只是比较好奇,网易的接口传参加密很晚上怎么会被你看到手机号呢?

Les1ie

2019-01-09 09:23:45 +08:00

aq.netease.com 如果是真的存在的话你过年回家买机票的钱应该有了

yestodayHadRain

2019-01-09 09:23:48 +08:00

晚上 -> 完善

Les1ie

2019-01-09 09:25:16 +08:00

@2010 #3 另外尽量按照漏洞披露流程，先联系厂商，尽量不要告诉第三方，可以修补完成之后再公布利用细节。

deepdark

2019-01-09 11:17:51 +08:00 via Android

是不是你登上账号之后发现 js 代码里有自己的手机号😂

2010

2019-01-09 18:10:14 +08:00

@Les1ie 明白,非常感谢.给四楼邮箱(看域名是网易家的)发了,不过这个网站打不开

2010

2019-01-09 18:22:50 +08:00

@deepdark 没那么无聊我哈哈我就听歌

2010

2019-01-09 18:24:00 +08:00

https://aq.163.com/
@Les1ie

Les1ie

2019-01-09 18:33:37 +08:00

https://aq.163.com/ 手抖我本来是要发这个的 :(