PTT推薦

[問題] 線上搜尋產品誤入員工帳號的機率?

看板e-shopping標題[問題] 線上搜尋產品誤入員工帳號的機率?作者
shinysaku
(El Cumbanchero)
時間推噓 7 推:7 噓:0 →:27

各位晚安

於前天晚上使用chrome搜尋產品時
出現pchome24h廣告圖(下方示意圖)

http://i.imgur.com/g711K03.jpg

圖 線上搜尋產品誤入員工帳號的機率?

點了快速檢視後進入產品頁面
但按了下方「顧客中心」後顯示一個帳戶

******@staff.pchome.com.tw

當下覺得很奇特,於是用自身帳號回報狀況
昨天客服來電表示要與工程部門確認再回電

今日下午回覆我是bug,我點了某產品後不小心觸發某個連結 (這邊我不懂,抱歉文組QQ) 然後就跑到該員工的帳戶了,該帳號在大約今天中午的時候從我的手機上面登出。

我想說的是平時用pchome24h購物都是從line購物app導購過去,所以一直都沒有發現任何異狀

但這次是初次使用chrome點進pchome24h的網頁,就發生如此奇妙的畫面

為什麼我會跑去某員工的帳號內?
是測試專用帳號嗎?
還是負責上架商品的人員誤植什麼連結?

畢竟我手上這隻手機就是在pchome24購買的
也是我在pchome24的第一筆訂單
不免俗會胡思亂想啦 … 但我也不知道還能請求客服協助查詢其他什麼資料幫忙,只說明是bug(阿不然我還想怎ㄧ…)

客服辛苦了,來回三通電話也花了快40分鐘


附圖以資證明

http://i.imgur.com/eCy8e2U.jpg

圖 線上搜尋產品誤入員工帳號的機率?

請問神通廣大的鄉民們,這機率有多小?還有其他人遇過此情況嗎?

手機排版不佳,若有違反版規還請見諒

-----
Sent from JPTT on my Realme RMX1921.

--

※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.10.45.61 (臺灣)
PTT 網址

free112136 11/25 23:59手機拿到的時候確定全新未拆嗎?

hyouun 11/26 00:12連結誤綁了員工/測試帳號的通行碼,所以直

hyouun 11/26 00:12接視同你登入此帳號

hyouun 11/26 00:13我猜是這樣

shinysaku 11/26 00:231F:印象中是全新未拆,有封膜

shinysaku 11/26 00:232F:所以這情況確實是有可能的嗎?點廣

shinysaku 11/26 00:23告圖片連結然後就同時登入此帳戶這樣@@

ericyou0122 11/26 00:35全新未拆也只是看起來而已,要復原

ericyou0122 11/26 00:35到剛出廠根本不難

irisbug 11/26 00:54如果有人一樣點了網址也這情況 就是網址

irisbug 11/26 00:54的api外流 如果只有你這樣 就是手機被用

irisbug 11/26 00:54過了吧

loking 11/26 09:11用連結就可以登入,超不安全的吧

loking 11/26 09:11url上面直接帶帳號密碼?

biofuel 11/26 11:10只是點連結就能登入?好奇怪,而且據個人

biofuel 11/26 11:10經驗,第一次用網頁點進去會因為是沒有登

biofuel 11/26 11:10入過要輸入帳密,就算平常有帳密預設但

biofuel 11/26 11:10太久沒使用也會被登出要重新登入

biofuel 11/26 11:11可能連結有問題的可能比較大

tomsawyer 11/26 11:40誰這年頭url上會帶帳號密碼 帶token啦

tomsawyer 11/26 11:40 跟chrome/discord的token被盜的利用

tomsawyer 11/26 11:40方法一樣

rivet 11/26 11:54問題是帶token, 怎麼會發生這種事?

rivet 11/26 11:57直覺應該是UI測試程式流程沒處理好

leilo 11/26 14:34https://i.imgur.com/qGwdPfS.jpg

圖 線上搜尋產品誤入員工帳號的機率?

leilo 11/26 14:34跟畫面網址差了個/m/ 一般情況沒帶m應該是

leilo 11/26 14:34會跳轉 覺得切入點在這吧

leilo 11/26 14:34那可能是因為測試而關掉跳轉或其他原因讓

leilo 11/26 14:34你導到了測試網址 覺得這可能性是比較大

shinysaku 11/26 22:0725F:實際上網址是有/m/的,只是剛好蓋

shinysaku 11/26 22:07住。謝謝鄉民們的回覆!雖然部分有點難

shinysaku 11/26 22:07理解,但至少這情況的確是有可能發生的

Avira 11/27 17:23我有一次LINE導購點進去也是別人的介面 嚇

Avira 11/27 17:23了一跳,感覺像是路人不是員工