[求助] LD士多平台发生的积分盗刷问题

开发调优开发调优, Lv1快问快答网络安全
查看原帖
你正在查看历史版本 v1。返回最新版本

在模态框中查看主贴与评论的删除、修改和新增情况。

wuyinrui
wuyinrui 楼主
#1

我的LDC积分被盗刷, 怎么排查问题和追回积分?

我完全没在 “LD士多” 上买过东西, 但出现了很多消费订单
盗刷的时间是 05-22 ~ 05-25

image
image1903×1219 146 KB

:distorted_face:9:heart:9:laughing:1
nanfang我去这么恐怖？
parathesis0哈人
Shikha被c了？
wangqingcui等等后续
活动中不是给AxonHub 充值
Triceratops2017插眼
rolitter插眼,吃瓜中
bryce94插眼吃瓜
changganyin太哈人了
yarxl吃瓜
有新消息踢我😋
luokakale吓得我赶紧看一眼我的
yeloo各位一定要往下看，有戏
lcming各位往下看，瓜都在后面
TOPIC OWNER
♡ 链接 ↺ 回复
103楼层
102回复
69用户
wuyinrui fgozxy zsq9 yancj xinjianya

评论第 2 页，共 3 页

fgozxy
fgozxy ↶ @passwd
#53

你应该清楚，勿外借、买卖账号，避免因此导致的账号封禁，这个是社区规定，你已经涉及违反社区规定了

:heart:1
1个回复 ⌃
passwd
passwd

唉, 谁能想到他整个大的 :smiling_face_with_tear:, 当时想着只是两个人共用,我没有直接把号给它, 但是api key都存在上面, 大家按需共同调用的.

↓ 跳到帖子
passwd
passwd ↶ @fgozxy
#54

唉, 谁能想到他整个大的 :smiling_face_with_tear:, 当时想着只是两个人共用,我没有直接把号给它, 但是api key都存在上面, 大家按需共同调用的.

1个回复 ⌃
luhaichang
luhaichang

快把你室友拉来对线 :melting_face:

还是种子用户呢

可惜了

passwd别急, 在等他回消息
iamenn一面之词
XCJX302010918吃瓜吃到自己身上
↓ 跳到帖子
chone
chone ↶ @passwd
#55

快问问你室友前几天怎么买的那个邀请码。

吃瓜吃瓜。

luhaichang
luhaichang ↶ @passwd
#56

快把你室友拉来对线 :melting_face:

还是种子用户呢

可惜了

passwd别急, 在等他回消息
iamenn一面之词
XCJX302010918吃瓜吃到自己身上
didiaodidiao260
didiaodidiao260
#57

这么吓人吗？都有安全码和l站登录的限制了都能盗刷的吗？蹲下后续

zzqqa1.6
zzqqa1.6
#58

问题是，这怎么能刷到其他佬的号上的 :melting_face:太吓人了

1263403710
1263403710
#59

期待后续ing，话说credit那个佬还没查完日志吗

Fuck_0penAI
#60

后排吃瓜，吃完饭了，来点饭后水果

mj_0729
mj_0729
#61

蹲后续，这个行为太恶劣了，建议严查

pixelrain255
pixelrain255
#62

吃吃瓜，这怎么盗刷的，有点好奇了 :face_without_mouth:

:heart:1
CodeAtlantis
#63

话说这些支付系统的cookie不容易拿来作为攻击啊

而且没有出现大范围的情况，是不是你密码被爆破了？

ghostlou1043爆破可能性低，泄露可能
stefan_lalala
stefan_lalala
#64

真能盗刷的吗,有点吓人了,蹲一个结果

passwd
passwd
#65

依旧装死, 应该是不打算回信息了…
有没有可能是你的密码是不是泄漏过, 被人撞库了?
他盗刷了你多少LDC? 我现在有点内疚, 多少有点认人不淑的责任, 要不你联系商家, 能退就退, 退不了的话, 我这里只有580LDC, 看看够不够补上吧, 不够我再慢慢攒点陪给你吧.
主要是它找到实习搬出去租房住了, 没告诉我地址, 6月15号毕业典礼的时候我再找他当面对峙, 问个清楚.

:+1:2:heart:2
2个回复 ⌃
xinjianya
xinjianya

大概学了点技术，看上linuxdo的资源了，不干正道

qq85310660
qq85310660

你们的聊天记录呢，放出来看看是咋回事

↓ 跳到帖子
normandy
normandy
#66

你把 hub 号借他用跟他盗刷别人的 LDC 有什么关系？
他为啥能盗刷才是重点

:heart:2
passwd我也不知道他为啥能做到呀
xinjianya
xinjianya ↶ @passwd
#67

大概学了点技术，看上linuxdo的资源了，不干正道

11037
#68

所以为什么把号借给别人能够盗刷另一位不相干的佬友的ldc?有什么漏洞吗？ldc每次支付都要输六位数字密码的呀 :distorted_face: 这个咋会泄露

Orange4664
Orange4664
#69

咋做到的，也是离谱啊，话说共用账号也违反规则了吧。…?
哦不好意思没看见是共了axonhub apikey
那这样盗用不是更离谱了） :distorted_face:

XCJX302010918
XCJX302010918 ↶ @dreamhadow
#70

他不是刚刚评论了？我前来来吃瓜。

dreamhadow他说不是他感的，吃瓜吃瓜
chenpipi
chenpipi
#71

不行不行，赶紧改一下密码，虽然只有100多，可这也是我的全部积蓄了 :rofl:

qq85310660
qq85310660 ↶ @passwd
#72

你们的聊天记录呢，放出来看看是咋回事

1个回复 ⌃
passwd
passwd

谢谢关心, 不过我觉得自证没有意义, Chenyme 佬已经私聊我了,他说他手上有完整的日志和ip数据, 会调查清楚的. 我只会向官方提供我所知道的信息 :folded_hands:

↓ 跳到帖子
passwd
passwd ↶ @qq85310660
#73

谢谢关心, 不过我觉得自证没有意义, Chenyme 佬已经私聊我了,他说他手上有完整的日志和ip数据, 会调查清楚的. 我只会向官方提供我所知道的信息 :folded_hands:

abao
abao
#74

吃瓜，neo啥时候来啊，看看如何处理这种情况 :distorted_face:

qq85310660直接封了就行了哈哈哈
Wolke_Wolke来了来了
dijunwanshou
dijunwanshou
#75

ldc也能盗刷，这是怎么做到的，按理来说就算被猜到支付密码也得登录上佬友的号才能刷？

:heart:1
neo
neo
#76

如果没有更多的补充，我们计划封禁以下账号：

@wuyinrui @Mir @passwd @FSW @Maixiangyu @sudojia

:distorted_face:16:open_mouth:4:heart:3:bili_057:2:+1:1:laughing:1
Wolke_Wolkewow
dijunwanshou这么多关联号吗
Nobody_Fin波及甚广，有没有人揭秘一下
mj_0729等待吃瓜
yarxl吃瓜
ifantasy210吃瓜
dreamhadow带出一堆阿
LLLike27什么瓜，刚上线。
luokakale蹲一个真相
oheyrvi可以来个小剧场电影了
iamenn啊这也有摆拍吗？
AnhaoVAE楼主给我看傻眼
yeloo这里面有什么故事？
XTer前排吃瓜
qq85310660XSWL，一窝端
Mashiro吃瓜
simple6连带责任制吗
4个回复 ⌃
Notch
Notch

（帖子已被作者删除）

dijunwanshou连楼主都在里面
abao
abao

楼主也在里面可还行，什么情况，怎么还有智斗环节 :laughing:

原来是买卖账号，那明了了。 :face_with_monocle:

:heart:1
q3156277562
q3156277562

这下不得不等下结果了，让我们有请辨方入场

schipper0165
schipper0165

我去怎么这么多号？ 一眼看傻了。。

↓ 跳到帖子
Notch
Notch ↶ @neo
#77

（帖子已被作者删除）

dijunwanshou连楼主都在里面
1个回复 ⌃
Nobody_Fin
Nobody_Fin

封禁的第一个就是楼主 笑死 没看懂啊

:laughing:4:heart:2
lori255楼主怎么也在里面，等待吃瓜
derrick火钳刘明~~~~~
luokakale前排前排
↓ 跳到帖子
Nobody_Fin
Nobody_Fin ↶ @Notch
#78

封禁的第一个就是楼主 笑死 没看懂啊

:laughing:4:heart:2
lori255楼主怎么也在里面，等待吃瓜
derrick火钳刘明~~~~~
luokakale前排前排
abao
abao ↶ @neo
#79

楼主也在里面可还行，什么情况，怎么还有智斗环节 :laughing:

原来是买卖账号，那明了了。 :face_with_monocle:

:heart:1
1个回复 ⌃
Wolke_Wolke
Wolke_Wolke

难道是自导自演的一场戏？ :distorted_face:
还是买卖号？ :distorted_face:
:play_button: 是谁导演这场戏.mp3 :musical_notes:

:laughing:1
↓ 跳到帖子
JdHbL
JdHbL
#80

吃个瓜给我看不懂了，怎么这么多账号，又是什么悬疑推理大戏 :distorted_face:

luokakale有反转啊看来
syoukan
syoukan
#81

这情况，意思是买过很多的账号吗？

urzeye
urzeye
#82

后排吃个瓜，这什么情况，脑筋转不过来了

Wolke_Wolke
Wolke_Wolke ↶ @abao
#83

难道是自导自演的一场戏？ :distorted_face:
还是买卖号？ :distorted_face:
:play_button: 是谁导演这场戏.mp3 :musical_notes:

:laughing:1
1个回复 ⌃
Chenyme
Chenyme

始皇还是牛，我们根据 LDC 和 CDK 内部只排出来三个，始皇一下子揪出来六个

我都懵了

:distorted_face:4:heart:1
Wolke_Wolke震撼
↓ 跳到帖子
6adcat
6adcat
#84

花生瓜子巧克力，楼上的脚挪一下。 :zany_face:

dreamhadow
dreamhadow
#85

要么自导自演，或者是没管好自己账号的惩罚？还是连坐？看到个种子用户 :laughing:
买卖账号呀
图片

:heart:1:laughing:1
ccrr买卖账号是什么鬼
WaterCalm
WaterCalm
#86

难不成抖音上的风刮到这了？:nerd_face:
全都是剧本？会有公告不？

:heart:1:laughing:1
Notch反转反转再反转
Nobody_Fin红果短剧吗
Chenyme
Chenyme ↶ @Wolke_Wolke
#87

始皇还是牛，我们根据 LDC 和 CDK 内部只排出来三个，始皇一下子揪出来六个

我都懵了

:distorted_face:4:heart:1
Wolke_Wolke震撼
1个回复 ⌃
dijunwanshou
dijunwanshou

那么盗刷其实不存在对吗？看这波连楼主都无了应该不是技术漏洞问题了

↓ 跳到帖子
q3156277562
q3156277562 ↶ @neo
#88

这下不得不等下结果了，让我们有请辨方入场

McD
McD
#89

剧情看懵了，怎么楼主的号也要封禁？剧本吗？

:heart:1
Lisontowind
Lisontowind
#90

看不懂了，发生了啥，瓜没有吃明白。等一个结果了 :melting_face:

Wolke_Wolke坐等赛博史官（）
NakatsuShizuru
NakatsuShizuru
#91

不会你们刚好住一个宿舍里吧，不会是你们各自都不知道室友在偷偷上L站吧 :rofl:

:heart:1
Wolke_Wolke那很巧合了
schipper0165
schipper0165 ↶ @neo
#92

我去怎么这么多号？ 一眼看傻了。。

Chenyme
Chenyme
#93

6个全落马了？
image

XTer
XTer
#94

前排吃瓜

怎么一下子这么多号

让我蹲蹲怎么个事 :grinning_face: :star_struck:

lcming
lcming
#95

来晚了，吃瓜都没吃明白 :joy: ，楼主也被封了笑死

dijunwanshou
dijunwanshou ↶ @Chenyme
#96

那么盗刷其实不存在对吗？看这波连楼主都无了应该不是技术漏洞问题了

1个回复 ⌃
Chenyme
Chenyme

不存在的，除非泄漏 client secret 可以转移你的资产。

其余都需要支付验证的，你总不能恰好泄漏了 client secret， 恰好被爆破了 支付密码，恰好 L站 也被登陆了吧？

:clap:1
Mr.Hua因为买卖，所以泄露
↓ 跳到帖子
yarxl
yarxl
#97

有可能是楼主是买的号没改ldc积分站密码，被卖家用光积分，然后被始皇一窝端了 :joy:

:heart:5:+1:3
dijunwanshou合理的猜想
Mr.Hua合理
Wolke_Wolke河里
luokakale有道理
lueluelue妙啊 笑死
Lisontowind这恒河里
snowunseasonl这下看懂了
1个回复 ⌃
Nobody_Fin
Nobody_Fin

dy找回:dog:是吧 线下真实的那种视频。卖了发现我上面的积分还没用，可能是绑定的谷歌或者啥 快捷登录上来把积分花了 :face_with_raised_eyebrow:买家觉得，积分也是他买的 上来发帖爆破 :face_with_raised_eyebrow:

:heart:1
Wolke_Wolke有道理
↓ 跳到帖子
March7th
March7th
#98

也许都是买卖账号的，然后楼主没改严谨不知道上家操作他账号偷东西转移了？

Chenyme
Chenyme ↶ @dijunwanshou
#99

不存在的，除非泄漏 client secret 可以转移你的资产。

其余都需要支付验证的，你总不能恰好泄漏了 client secret， 恰好被爆破了 支付密码，恰好 L站 也被登陆了吧？

:clap:1
Mr.Hua因为买卖，所以泄露
Nobody_Fin
Nobody_Fin ↶ @yarxl
#100

dy找回:dog:是吧 线下真实的那种视频。卖了发现我上面的积分还没用，可能是绑定的谷歌或者啥 快捷登录上来把积分花了 :face_with_raised_eyebrow:买家觉得，积分也是他买的 上来发帖爆破 :face_with_raised_eyebrow:

:heart:1
Wolke_Wolke有道理
chaochao123
chaochao123
#101

还是有点没看懂怎么回事，有没有人讲解一下