YIsion
V2EX  ›  问与答

关于我想写个抢票接口,结果发现接口数据泄漏这件事

  •  
  •   YIsion · May 17, 2024 · 2883 views
    This topic created in 901 days ago, the information mentioned may be changed or developed.

    因为有个抢票的需求,我想写个定时任务去查询接口,业务方(有官方背景)在前端做了加密。

    但众所周知,前端加密就是脱裤子放屁,然后我就扒拉了一下前端 js ,解密了接口的数据。在我翻接口的时候,我发现他们有个接口把一些公私钥给泄漏了。

    如果我通知业务方的话,我会有法律风险么?

    11 replies  •  2024-05-20 11:10:56 +08:00
    kkk9
    kkk9
    May 17, 2024
    1
    《扶老人》
    kkk9
    kkk9
    May 17, 2024❤️1
    2
    好家伙,传错图了

    《扶老人》
    an0nym0u5u5er
    an0nym0u5u5er
    May 18, 2024
    3
    收益接近 0 ,风险不可控
    不要说什么官方背景了,你先搜一下 世纪佳缘 白帽子
    这些 B 的逻辑思维大概率是这样的,你告诉他他家玻璃有洞,他不会感谢你,会快速把洞堵上,然后把你脑袋按到地上,让你承认这个洞就是你干的。
    核心因素是你让对方打脸了,你让对方有危机感和风险了,再说了没有授权的渗透哪怕爬虫都是不合法的
    先摸摸自己脑袋抗不抗揍就完了
    Wy4q3489O1z996QO
    Wy4q3489O1z996QO
    May 19, 2024
    4
    如果拿一个没在国内使用过的国外邮箱发邮件给他们会怎么样?
    SkywalkerJi
    SkywalkerJi
    May 19, 2024 via Android
    5
    抢票也是灰色地带吧。大厂抢票都改叫人工代买啥的了,实际肯定不是人工。
    neptuno
    neptuno
    May 19, 2024 via iPhone
    6
    话说他们为啥知道私钥
    hahaha121
    hahaha121
    May 19, 2024
    7
    @kkk9 这是那个平台
    YIsion
    YIsion
    OP
    May 20, 2024 via iPhone
    8
    @neptuno 哪个私钥?泄露的么?名字都写出来了。如果是加密的话,就在前端代码里
    weak
    weak
    May 20, 2024 via iPhone
    9
    不要管 不要当热心人
    yvkino
    yvkino
    May 20, 2024
    10
    不是你泄露的,你为什么要管
    ethsol
    ethsol
    May 20, 2024
    11
    @kkk9 字节大佬你好,能问下头条账号封禁怎么解吗?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5222 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 06:25 · PVG 14:25 · LAX 22:25 · JFK 01:25
    ♥ Do have faith in what you're doing.