找回密码
 立即注册

为什么网页还用http,不用https

[复制链接]
 楼主| pdu7780238336 2017-9-9 11:15:29 显示全部楼层 |阅读模式 打印 上一主题 下一主题
很多理财网站都用https,这里还用http协议,账户信息在网络上全透明,给人一截就全泄露。手机app切换后也不默认登录,直接就能上。其它安全手段如预留问题等也没有,感觉非常原始。

大神点评25

pdu30264751 2017-9-9 14:18:26 显示全部楼层
带s的费用高。
pdu0773517555 2017-9-9 15:07:59 显示全部楼层
带S的要贵点
 楼主| pdu7780238336 2017-9-9 15:56:40 显示全部楼层
今天我的网络一上PPD网站几秒就转到另一个陌生的贷款网站,估计给网络劫持了。
 楼主| pdu7780238336 2017-9-9 17:11:10 显示全部楼层
做了一下抓包的勾当,发现PPD页面上有上hm。baidu的网页被转移了。
pdu30264751 2017-9-9 18:46:40 显示全部楼层
pdu7780238336 发表于 2017-9-9 17:11
做了一下抓包的勾当,发现PPD页面上有上hm。baidu的网页被转移了。

hm是什么?

点评

看看网页的源代码,最后的脚本里有调用这个百度的js的,不过根据抓包的结果显示这个网页已经转移到一个新的网址上。  详情 回复 发表于 2017-9-9 18:59
pdu30264751 2017-9-9 18:51:07 显示全部楼层
建议你这样:
找人去截ppd的帐户信息,到手后拿着这些东西去跟ppd要钱。把你找人的费用补回来。
ppd一般是又臭又硬的,不给钱,剩下的事你懂得啦。

只要你这么做了,ppd肯定在三天内把https做好!
 楼主| pdu7780238336 2017-9-9 18:59:53 显示全部楼层

看看网页的源代码,最后的脚本里有调用这个百度的js的,不过根据抓包的结果显示这个网页已经转移到一个新的网址上。
 楼主| pdu7780238336 2017-9-9 19:10:58 显示全部楼层
ppd.png

点评

换了个手机网络,hm正常返回了,果然是固网网络商的方面问题,在本机屏蔽掉hm这个百度网站就干净了。  发表于 2017-9-10 10:05
pdu7811741123 2017-9-10 09:49:31 显示全部楼层
国内网贷鼻祖,包袱重,改进难度大。
很多小平台已获得安全三级证书,PPD还停留在二级证书。
pdu1151227474 2017-9-10 11:22:52 显示全部楼层
pdu30264751 发表于 2017-9-9 18:51
建议你这样:
找人去截ppd的帐户信息,到手后拿着这些东西去跟ppd要钱。把你找人的费用补回来。
ppd一般是 ...

我就喜欢爬爬这种说实话的人
不嫌生意难做,不嫌赏金太多。
pdu0778202014 2017-9-10 13:03:09 显示全部楼层
就是
pdu4178678803 2017-9-10 13:34:32 显示全部楼层
这个拍拍贷应该尽快加强吧
ppdcici 2017-9-11 10:48:48 显示全部楼层
这 。。cici表示不太懂技术。。
然而貌似有S是带密码传输协议的呀  再一些充值和加密的网页上。。
才会用HTTPS的吧。。

点评

这个和技术部门反馈一下吧,这个确实是应该加上,还有平台的安全二级证书,与平台的体量太不匹配了,需要在IT这增加投入了  详情 回复 发表于 2017-9-11 13:08
pdu3032366362 2017-9-11 11:30:21 显示全部楼层
HTTPS又不是啥高精尖技术,http不就是图个快么,查看标要https浪费时间。
pdu0778202014 2017-9-11 12:15:16 显示全部楼层
就是啊,什么时候改进?
pdu3086127706 2017-9-11 13:08:09 显示全部楼层
ppdcici 发表于 2017-9-11 10:48
这 。。cici表示不太懂技术。。
然而貌似有S是带密码传输协议的呀  再一些充值和加密的网页上。。
才会用HT ...

这个和技术部门反馈一下吧,这个确实是应该加上,还有平台的安全二级证书,与平台的体量太不匹配了,需要在IT这增加投入了
pdu8408086133 2017-9-19 07:06:45 显示全部楼层
晕,你不说我还没发现。。。

这个, 有点不能相信啊。。。 我还跟朋友说PPD是所有平台里IT技术里最算上层的。。。 :/
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

2关注

14粉丝

8帖子

客户端