这是一个创建于 4086 天前的主题，其中的信息可能已经有所发展或是发生改变。
记得淘宝商品详情页面是不能添加指向第三方外部网站的链接的（这个规定很合理也很必要，要不然肯定会充斥着钓鱼网站的链接）
今天却遇到一个能外链的
页面上说，此商品无货，请点击此处到总店购买
我知道这多半是骗子，以前遇到过这种，这个店写得很便宜但没货，点击就会跳到另一个价格更贵的淘宝店
但是这次，点了之后就进入了一个类似天猫登录页面的页面，再点一下，就跳到了另一个淘宝客网站！
再仔细看了看，那个类似天猫登录页面的页面，是阿里巴巴的店铺，难道因为淘宝和阿里巴巴是一家的，淘宝不视为外链？
然后这个页面上只有一张大图，整个就是一个链接，指向某个 126.am 的链接，这个是 163 的短网址服务，直接跳转到了那骗子的目标页面
那么，如果淘宝可以链到阿里巴巴，而阿里巴巴可以随便外链，那淘宝禁止外链还有什么用？
或者说，那人是用了什么漏洞？
发到这儿，一是问问这用的是什么手段，新漏洞还是常规做法，二是也提醒一下大家注意安全～
有好奇的可以看看 http://item.taobao.com/item.htm?id=35350346782 （请自行采取安全措施）
今天却遇到一个能外链的
页面上说，此商品无货，请点击此处到总店购买
我知道这多半是骗子，以前遇到过这种，这个店写得很便宜但没货，点击就会跳到另一个价格更贵的淘宝店
但是这次，点了之后就进入了一个类似天猫登录页面的页面，再点一下，就跳到了另一个淘宝客网站！
再仔细看了看，那个类似天猫登录页面的页面，是阿里巴巴的店铺，难道因为淘宝和阿里巴巴是一家的，淘宝不视为外链？
然后这个页面上只有一张大图，整个就是一个链接，指向某个 126.am 的链接，这个是 163 的短网址服务，直接跳转到了那骗子的目标页面
那么，如果淘宝可以链到阿里巴巴，而阿里巴巴可以随便外链，那淘宝禁止外链还有什么用？
或者说，那人是用了什么漏洞？
发到这儿，一是问问这用的是什么手段，新漏洞还是常规做法，二是也提醒一下大家注意安全～
有好奇的可以看看 http://item.taobao.com/item.htm?id=35350346782 （请自行采取安全措施）
 |
1
hsinglin 2013-10-19 20:22:23 +08:00
感谢，已反馈到内网。
|
 |
2
shierji 2013-10-20 10:44:41 +08:00
我了个去……一不小心点了……果断改密码了
|
 |
3
slax 2013-10-20 15:44:22 +08:00
应该是有白名单机制吧，如果链接是可信任的就可以外链。
1688.com是阿里巴巴的，所以应该是没问题吧。 |
 |
4
baox2 2013-10-20 17:54:57 +08:00
|
Select Language