@murmur 比 855 要强吧

@GM 喔，这类的算假药

@GM @bolide2005 不，我们说的不是一回事，你说的那是明显骗人的那种，专门卖给老头老太的什么追风透骨散、什么鹿茸三鞭宝丸，一看就假的。这么基础的常识问题，普通人是可以辨识这类药的真假的。我说的是有没有仿西药的假药，比如甲磺酸仑伐替尼胶囊、盐酸布桂嗪片这之类名字的，有没有仿这类药的假药新闻呢？

我觉得就不存在假药这种东西，没见过什么山寨高仿的假药。也没见过什么大规模查处药品造假山寨这种新闻，有些人的个人经历和推测也经不起仔细推敲做证据……电影药神上说的是进口没经审批，在国外已上市有手续合法的药，这不能叫假，应该起个别的名字。

@phy25 TOTP 的实现标准和算法没有问题，但是 App 有没有额外加“料”，又不是开源的，谁能保证没有问题，要是开源的我说的就是错的，不是的话就可以质疑

@iseki 也不一定吧，验证码是 Google 自家的 App 根据密钥产生的，Google 是一家商业公司，存在将密钥传回服务器后台偷偷生成验证码的可能，就是类似你说的验证码需要信任提供商。这个方案是没有问题，但是这个 App 后期好像也不开源了，有没有后台的肆意操作毕竟就不知道了

不大会用啊，国内有哪些网站支持 Google 2FA 啊

反对取消免登录上传

@xcai 哪一年办的手机号？老号码吗？那就是说反馈有用？

@Smash 我好奇的是增值税发票就那么大，留个地址电话的位置就那一行，我填写的内容太长，打印出来是怎样显示的呢？

地址超长的这个问题最后怎么解决的啊？

呃就算抓包抓到了又能怎样呢，这也不犯法啊，顶多挺恶心的不道德，你也治不了他啊

@sadfQED2 魅族这是，楼主也不吭声

@anyclue #20 千牛 18 年就下线了自定义页面推广，应该不是直接通过千牛生成的，网上有任意链接转换成淘口令的，应该是这么生成的，反正都是淘宝的锅

看了下，好像是淘口令在千牛里生成的时候可以选择自定义网址和有效期（这是关键点），骗子以手机网站的形式高仿了个闲鱼 App 的界面，点击我想要的时候跳转到了支付宝网页版的付款界面（进入正常流程），最终调用楼主的支付宝 App 支付。

淘宝在淘口令的生成上确实有问题，不应该允许自定义网址的生成。

既然是支付宝付款，联系支付宝客服应该可以追回被骗的钱财了吧？

楼上说黑产牛逼的真不能认可，这操作一点也不牛，而且高仿闲鱼还有调用支付宝支付这里，还是有一些细节差别的，仔细看是可以分辨出来的，可能楼主对闲鱼不怎么熟悉所以没能及时止损吧。

故意的，神烦这个，简直就是傻逼，也是最讨厌淘宝的原因之一，浪费时间浪费点击，太不考虑用户体验了，相反，京东在这点就好很多

淘宝搜店铺：用友数据恢复服务中心，别问我怎么知道的
收费是按数据库个数分的，我们数据库个数多数据不多，不到 60 个数据库我们付了不到两万左右，耗时十天左右吧，还是很快的
原理好像是被加密的数据库只是头部数据不一样，并没有整体被加密，跟正常的数据库做对比，然后分析抽离正常数据，大概好像是这样
就算修好了还是有两件事要做，一是要找到是如何被加密的，否则还是能进来，二是定时的异地灾备，最好是冷备。

@maxmax TP 那不能说是节省用料吧，说缩水减配更合适吧？尤其是同型号的 V1 一个样，V2V3 又缩成一个样…

好像没有的，Windows 上除了原生的 mstsc