[問題] 線上搜尋產品誤入員工帳號的機率？

free112136 11/25 23:59手機拿到的時候確定全新未拆嗎？

hyouun 11/26 00:12連結誤綁了員工/測試帳號的通行碼，所以直

hyouun 11/26 00:12接視同你登入此帳號

hyouun 11/26 00:13我猜是這樣

shinysaku 11/26 00:231F：印象中是全新未拆，有封膜

shinysaku 11/26 00:232F：所以這情況確實是有可能的嗎？點廣

shinysaku 11/26 00:23告圖片連結然後就同時登入此帳戶這樣@@

ericyou0122 11/26 00:35全新未拆也只是看起來而已，要復原

ericyou0122 11/26 00:35到剛出廠根本不難

irisbug 11/26 00:54如果有人一樣點了網址也這情況 就是網址

irisbug 11/26 00:54的api外流 如果只有你這樣 就是手機被用

irisbug 11/26 00:54過了吧

loking 11/26 09:11用連結就可以登入，超不安全的吧

loking 11/26 09:11url上面直接帶帳號密碼？

biofuel 11/26 11:10只是點連結就能登入？好奇怪，而且據個人

biofuel 11/26 11:10經驗，第一次用網頁點進去會因為是沒有登

biofuel 11/26 11:10入過要輸入帳密，就算平常有帳密預設但

biofuel 11/26 11:10太久沒使用也會被登出要重新登入

biofuel 11/26 11:11可能連結有問題的可能比較大

tomsawyer 11/26 11:40誰這年頭url上會帶帳號密碼 帶token啦

tomsawyer 11/26 11:40 跟chrome/discord的token被盜的利用

tomsawyer 11/26 11:40方法一樣

rivet 11/26 11:54問題是帶token, 怎麼會發生這種事？

rivet 11/26 11:57直覺應該是UI測試程式流程沒處理好

leilo 11/26 14:34https://i.imgur.com/qGwdPfS.jpg

leilo 11/26 14:34跟畫面網址差了個/m/ 一般情況沒帶m應該是

leilo 11/26 14:34會跳轉 覺得切入點在這吧

leilo 11/26 14:34那可能是因為測試而關掉跳轉或其他原因讓

leilo 11/26 14:34你導到了測試網址 覺得這可能性是比較大

shinysaku 11/26 22:0725F：實際上網址是有/m/的，只是剛好蓋

shinysaku 11/26 22:07住。謝謝鄉民們的回覆！雖然部分有點難

shinysaku 11/26 22:07理解，但至少這情況的確是有可能發生的

Avira 11/27 17:23我有一次LINE導購點進去也是別人的介面 嚇

Avira 11/27 17:23了一跳,感覺像是路人不是員工