点击链接就可以把钱转走的可能性也不小，而且这类漏洞提交src只会奖励几百块钱。

这种路径大概是什么原理呢？🤔凭我浅薄的技术知识实在是想不到

不用输入任何信息可以转账的原理是xss，但看了原微博，点开是有填写信息的，这就是直接钓鱼了。

有种说法 模糊细节是为了让自己显得没那么蠢

好家伙，点开链接直接划走？还是邮件？用脚趾头想都不可能，怕不是输了卡号和姓名以及实时验证

直接刷信用卡的又不输入卡号的情况…应该只有在境外其他支付平台绑了卡吧

搞了一个出海社群，教大家做网站赚美元。  有四千多人加入了，目前大家满意度还行。  微信：GeFeiSvip （是大号）  公众号：哥飞

100万+名即友在侃科技圈那些事儿

来自圈子