>
支付宝这个漏洞可以直接跳过客户端的手势密码验证,进行操作,中兴U950,MIUI V5 测试可行
这是一个设有手势密码的支付宝客户端
1.首先安装并打开ES文件浏览器,随便选择一个无法识别类型的文件,比如这里选择test.test,出现对话框如图所示,选择“其他”
2.在接下来的对话框中选择“支付宝钱包”
3.直接进入,可以进行各种操作
嗯,淘宝网安全部门的 大神们肯定比我更懂滴,小弟我献丑咯
相关文章