https://www.bilibili.com/video/BV1sP411j77v
b站科技区Up主的一次思路非常清晰的浏览器会话cookie被盗&google账号加速找回过程的复盘,也算是对自动化盗号黑产的一个缩写,如果做成字幕版感觉能在ytb上小火一下。
最近weibo上曝出一例由于米画师密码找回安全验证机制存在业务逻辑漏洞导致画师稿酬被盗号者盗走的案例,并且米画师官方至今仍然装死不回应——本视频中的up主在找回ytb频道上花了一周时间与google客服扯皮,虽然google客服跟tx一样屎但与米画师对比之下简直高下立判。
米画师业务逻辑漏洞曝光po:https://m.weibo.cn/detail/4803658661757872
只打了补丁,没有赔偿。