 |
1
maypu OP 是由于在发卡平台买的会员导致的验证码泄露，也算是自作孽。。
|
 |
2
460881773 Feb 11, 2020  7
注册个新的自己用，旧的 等她去买超级会员 就 用她券
|
 |
3
jadec0der Feb 11, 2020
哈哈哈哈哈哈哈，要不，泡她？
|
 |
4
imn1 Feb 11, 2020 4
告诉她你会让她一辈子不挨饿……
|
 |
5
love Feb 11, 2020 via Android 1
不是同城的？按理说改密码应该可以，难道还有一个缓存时间
|
 |
6
zhuawadao Feb 11, 2020 1
买买买，货到付款
|
 |
7
CEEC Feb 11, 2020 via iPhone
「她说她自己账号丢了，就要用我的」都跟你撒娇了，还没明白么［手动狗头］
|
 |
8
terence4444 Feb 11, 2020 via iPhone 2
感觉这是一鱼多吃，卖给你会员，然后又把你的账号卖给别人。
|
 |
9
Boor Feb 11, 2020 1
修改密码都改变不了么，这是个 bug
|
 |
10
just1 Feb 11, 2020
买的超级会员？那就是淘宝号主登录的。。。
|
 |
11
hg Feb 11, 2020 1
更改绑定手机看看？
|
 |
12
temp178 Feb 11, 2020 via Android
一定是饿了么的卧底
|
 |
13
Danfi Feb 11, 2020
有地址，去找她。。
|
 |
15
wolfan Feb 11, 2020 via Android
改密呗
|
|
16
maypu OP @terence4444 所以这种给验证码买会员的方式，最好远离，以后再也不用了
|
|
17
maypu OP @Boor 确实是 bug，按理来说，修改密码之后应该要求所有客户端重新登陆；应该是只在客户端存了用户标识，没有检测 token 过期，产品经理得背锅
|
 |
19
mangoDB Feb 11, 2020
前女友吗？一般来说修改密码就可以了，但是可能会过一段时间，才会把对方踢下去。
|
 |
20
sunjourney Feb 11, 2020
她不能注册个新的吗
|
 |
21
dot2017 Feb 11, 2020
把会员取消了看她还用你号么……
|
 |
22
iyiluo Feb 11, 2020
改密码原来 token 不应该失效吗？已经不是 bug，算安全漏洞了吧
|
 |
23
cT4035xGkTUJ0Ce7 Feb 11, 2020 via Android 2
看见她订餐你就申请退单
|
 |
24
tankren Feb 11, 2020
你不是有她地址么。。
|
 |
25
xings Feb 11, 2020
看到他订餐了，你就打电话给送餐的人，让他把餐送到你的地址。
|
|
26
xings Feb 11, 2020
不然就去餐厅里跟店员说自取。那手机给店员看就可以了。
|
 |
27
metabot Feb 11, 2020 via Android
看到她订餐就打电话给老板说只要米饭不要菜不要肉
|
 |
28
300 Feb 11, 2020
报警看看
这算盗窃吗，还是非法占用 |
 |
29
jugelizi Feb 11, 2020
写个监控 配送地址不在你的地区的自动取消
|
 |
30
hpoenixf Feb 11, 2020 2
你好，我是阿里的员工，能否把饿了么账号通过邮件发给我？我让技术同事查下，我的邮箱是 pengfei.huang#alibaba-inc.com
|
|
32
maypu OP 1
@iyiluo 想了下，严格来说确实算安全漏洞，她现在拿着我的 token 可以任意下单，可以改第三方的绑定（改到绑定她的 QQ，微信，微博），也可以删收货地址，只是人家没这么恶劣而已，要不是更改绑定的手机号需要验证我的手机号，我就完全失去这个账号的所有权了。。
这就是单纯的 token 无状态特性引发的问题，服务端签发的 token，无法进行主动失效，只能被动等待 token 过期，想要达到主动失效，必须得结合其他工具。 |
 |
33
QUIOA Feb 11, 2020 via Android
你在发卡平台买会员她怎么获取到你验证码的
|
 |
34
mokeyjay Feb 11, 2020
你改绑个手机号，再改个登录密码、再设个支付密码，再把她收货信息删了，她还能继续点餐？
|
 |
35
tuobatian Feb 11, 2020
你是不是买了代充便宜的饿了么会员，就是别人淘宝 88 会员赠送的饿了么，对方用自己淘宝号是可以登入你的账户的。
一起用多好，心情不好的时候，就给对方点餐，点一脸盆蛋炒饭 |
|
36
mokeyjay Feb 11, 2020 1
亲测不存在你说的这一重大安全隐患，我在新手机上登录、旧手机改密码，新手机随便点个地方发送网络请求之后就被踢下线了，弹出一个“温馨提示-未登录”。我不知道你在说些什么
|
 |
41
cmdOptionKana Feb 11, 2020
话说，你是怎么知道她有孩子的？😂😂😂
|
 |
42
baiduyixia Feb 11, 2020
@cmdOptionKana 楼主肯定有很多事情没说哈哈哈
|
|
43
baiduyixia Feb 11, 2020 5
为什么她可以这么理直气壮说就用你的账号？为什么她一直使用你的账号你却还能容忍？为什么她都有孩子你都知道？为什么。。。。。。楼主肯定有很多事情没说哈哈哈
|
|
45
maypu OP |
|
46
mokeyjay Feb 11, 2020 2
@maypu #45 阿里有个 88VIP，88 一年，包含 饿了么、虾米音乐、淘票票、优酷、飞猪环球卡。可能这女的把自己的饿了么 VIP 名额拿出来卖了，然后充到你的饿了么账号上，阿里就将这个饿了么和她的淘宝视为绑定状态，就能用淘宝登录了。可能是这样
|
 |
47
xmge Feb 11, 2020
如果是陌生人，真的很奇葩。。。。。。除非有发展成朋友的意向。
|
 |
48
arjen Feb 11, 2020 2
> 给我打电话，我主动给的
?????? |
 |
50
HongJay Feb 11, 2020
人妻么
|
|
51
cmdOptionKana Feb 11, 2020 1
感觉可以拍成电视剧……
|
 |
52
oIMOo Feb 11, 2020 1
如果是把自己的 88vip 权益转售，属于违反条款吧？
来个鱼死网破，举报封掉自己的饿了么和他的淘宝。 :) |
 |
53
brazz Feb 11, 2020
注销账号
|
 |
54
18k Feb 11, 2020 1
是不是这个人买的 88VIP 转售给你饿了么账户了？
那你赚了 她必须在到期后不续费才能解绑，如果续费你还是 VIP 你第一年亏第二年赚呀 但是坏处就是她通过淘宝登陆饿了么就能下单 |
 |
55
coderluan Feb 11, 2020 1
楼主应该是买的别人的 88vip 的饿了么，既然你能联系上她，就直接告诉她，再用你就举报她转让 88vip 了，一般就怂了，当然楼主舍不得举报，你可以直接找淘宝卖家，让他解决，否则投诉差评一波走。
|
 |
56
aut0man Feb 11, 2020 2
很明显背后还有一大段故事，和将要发生的故事。大家不用太上纲上线…
听听“给我打电话，我主动给的”这还是人话吗：） |
 |
57
dream7758522 Feb 11, 2020 via Android 1
偷偷的把电话改错一位或者把地址 1 号楼改成 2 号楼
|
|
58
maypu OP 现在基本可以断定，是她的 88VIP 绑定了我的饿了么，以此来获利，所以以后 VIP 还是最好在官方渠道买吧。。。
|
 |
59
rb6221 Feb 11, 2020 via iPhone
你换绑个手机就行了
|
 |
60
Cipool Feb 11, 2020
她一下单你就取消订单？或者在她完成订单以后就给店家差评，让店主教她做人（滑稽）
|
 |
61
guisheng Feb 11, 2020 via iPhone
她可以通过淘宝的权益直接进入 无需账号和密码 因为已经绑定了。只能好好沟通，你可以要求让她自己充优惠卷或者赔偿你优惠卷。
|
 |
62
BaoZiDaShen Feb 11, 2020
使用外卖平台的优惠劵收货的手机号码必须是绑定外卖平台的手机号码，这能用？而且饿了么超级会员的劵会绑定城市的。
|
|
64
maypu OP @guisheng 她是打定了主意要用这优惠券的，协商过，没有结果。现在只能每个月找机会抢先把优惠券用掉，我要不用，周末一看，一张都没了
|
|
66
oIMOo Feb 11, 2020
@hpoenixf #30
《 88VIP 权益规则详情》 “在获取和使用 88VIP 饿了么权益过程中，如果用户出现违规行为（如作弊领取、转让转售、账号违规共享等），天猫及权益方将取消违规用户的继续使用资格，收回全部 88VIP 所包含的权益（含已使用的及未使用的），必要时追究法律责任。” - 这部分内容全角、半角标点混用； - 中文英文之间没有空格； - 官方怎么检测，关联的账号登陆 IP 不一致都不能触发么？还是说官方默认这种行为…… |
 |
68
ccppgo Feb 12, 2020
楼主一会 陌生人, 一会给我打电话主动给的, 怎么感觉那么膈应人呢? 来消遣网友?
|
 |
69
nrtEBH Feb 12, 2020
推送开起来 只要她一下单就点取消 多搞几次她也烦了吧
|
|
72
maypu OP @ccppgo 可能我没表述清楚，我买会员的时候，上面写明了会找我要验证码，然后当天就收到了这个人的电话，我告知了验证码之后，会员是有了，不过她也能用
|
 |
74
run2 Feb 12, 2020
所以
公平的解决办法是：阿里删掉那女生的饿了么权益，lz 继续用自己买来的 快捷的办法是：违反 tos 饿了么会员权益甚至 88 会员权益全删 |
 |
75
gqfBzoLVY3Wl4Tng Feb 12, 2020
还是相当有意思，感觉可以写小说，还能等到周末才用你的券
|
Select Language