嘟嘟美甲被曝存漏洞

嘟嘟美甲被曝存漏洞 可用电子钱包替别人结账

在黑客大赛GeekPwn现场，有极客提交了嘟嘟美甲充值系统的漏洞。攻击者利用这一漏洞，可以利用支付宝微信等支付工具替别人结账。

在用户发起购买后，商户APP会讲付款请求发送给支付类应用。嘟嘟美甲存在的问题是，在发送付款单据的过程中，因为未进行加密，这些数据在APP内有可能被中间人劫持并纂改。