记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

京东白条可以为信用卡变相提现

2014-11-03 22:15

套现方式有2种,都是通过京东白条实现。

第一种,购买东西使用白条支付,订单完成后,支付白条欠款,使用信用卡支付。

支付完成后,退掉订单,信用卡支付的钱不会退回信用卡,而是退到京东账户。京东提现只能提现到借记卡,完成套现。

第二种,一次购买,套现3倍额度。

同第一种购买流程,但支付白条欠款时使用新的信用卡支付(非快捷支付),这个是第一次截图,尝试复现的时候79元的订单,因为付款位置点错,一次支付成功了。实际复现成功是378元订单。

4.jpg



支付之后扣款成功,但提示网络原因支付失败。

5.jpg



点击“进入我的网银钱包”,可以看到该笔白条欠款还是没有还款,但手机已经收到扣款通知,继续上面操作,可以支付3次。

8.jpg





没有试其他信用卡,只用了招商银行的。

漏洞证明:

3次扣款成功的银行微信通知

11.PNG



12.PNG



13.PNG





招商银行借记卡提示提现成功。(79元退单+378元+378元=835元)

14.PNG

修复方案:

退款应该学习支付宝,退回信用卡。


知识来源: www.wooyun.org/bugs/wooyun-2014-076655

阅读:392931 | 评论:1 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“京东白条可以为信用卡变相提现”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云