我大概捋了这个流程 1.卖家会让你下载一个证书安装信任， 2.而且还会通过他的网络代理去操作， 3.最后大概原理是通过 js 脚本注入改掉了学信网返回的学籍… · @ImYanBoss · TwKit

@ImYanBoss

我大概捋了这个流程 1.卖家会让你下载一个证书安装信任， 2.而且还会通过他的网络代理去操作， 3.最后大概原理是通过 js 脚本注入改掉了学信网返回的学籍状态， 4.然后把修改后的状态给了支付宝接口然后修改了支付宝系统里你的学籍状态 现在细想之下这个过程是很危险的，对方能够拿到你的个人信息这很不安全

曝光 26 · 评论 0 · 点赞 0 · 书签 0