对方用支付宝转账给我银行卡怎么查对方支付宝账号？ - 110网免费法律咨询
您的位置：
&& 查看咨询 　　　　　　　今日活跃律师： &&&&&&&&&&
该问题已关闭
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
对方用支付宝转账给我银行卡怎么查对方支付宝账号？
宁夏－石嘴山&11-10 20:44&&悬赏 0&&发布者:ask201…… & 回答:(1)
对方用支付宝转账给我银行卡怎么查对方支付宝账号？
您也有法律问题？ 您可以 发布咨询，我们的律师随时在线为您服务
[江西-南昌市]
114467积分
回复时间：
问题答案可能在这里 →
吉安推荐律师
江西南昌市
江西南昌市
江西南昌市
最佳律师解答
(李晓航)()&
(李晓航)()&
(李晓航)()&
(李晓航)()&
(陈晓云)()&
最新回复律师
北京 朝阳区
人气：795492
黑龙江 哈尔滨
人气：225930
北京 海淀区
人气：13722
人气：50722
人气：15991
北京 朝阳区
人气：33082支付宝/淘宝帐号无需密码登录任意帐号，随意查看用户资料/交易记录/转账洗钱_黑客技术
记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华
Evi1m0，来自知道创宇，邪红色信息安全组织创始人知乎用户、刘筱羽、Daniel 等人赞同今天（日）下午，互联网安全警报被Wooyun平台上一则名为《淘宝认证缺陷可登录任意淘宝账号及支付宝（我的余额宝撒）》的漏洞一炮打响，一时间各BBS、微博、微信、QQ群展开火热的讨论，很多人表示关心自己支付宝是否安全？有的白/黑帽子则更是关心漏洞的细节以及漏洞利用情况。 首先回答大家最关心的问题，网络支付还安全吗？ 当然今天所看到的只是某个漏洞提前曝光在了大家眼前，至于支付是否安全，我觉得这得需要服务提供商（公司）和用户共同来铸造，单方面安全总是不行的。密码全部是弱口令、123456、iloveyou123、qq123123的账户，你怎么样守护他的安全？系统打好补丁，别上小网站下载乱七八糟的应用，先保证自己电脑以及安全意识没有那么低下，剩下的安全就交给服务提供商来做吧！好在近几年国内厂商安全意识有所提高。这个问题只是网络安全漏洞世界中的冰山一角，为什么大家会那么关心这个问题，好多朋友甚至私信、短信我问这个问题？其实说起来也很简单，因为这个问题威胁到他的个人财产了。国内网民安全意识普遍低下的今天，你不拿出点能够威胁到他们金钱利益的东西他们是不会害怕的，比如他的论坛密码泄露？通知他说：“你某论坛密码泄露了，修改一下吧”他会很无所谓的告诉你：“泄露就泄露吧，反正没多大事，实在不行重新注册一个”爱财之心，人皆有之。这个漏洞引发了不少人的恐慌，好在我支付宝没绑定银行卡，余额宝更是没有钱，索性好好的分析一下这个漏洞的详细情况。漏洞详情？威胁究竟如何？ 下午14:20 Wooyun平台上爆出这个漏洞，截止到16:00已经修复，当然大家不知道这个漏洞也许存在并被利用很久了，前面说过了，只是浮出水面的一角。14:25分的时候我收到一封来自这里姑且称之为“L”的邮件，提供给了我漏洞详情，称漏洞快被修复了让我拿来研究一下，看完之后真是娇躯一震。 邮件内容只有一句话：site:http:// inurl:login_by_safe, about wy. L 但是就是这样一句话，想必就是白/黑帽子梦寐以求的东西，现在漏洞已经Fix，当然这篇文章全文都是我编的，不用太在意。后面就好办了，于是我们进行的简单的GoogleHack： /member/login_by_safe.htm?sub=&guf=&c_is_scure=&from=tbTop&type=1&style=default&minipara=&css_style=&tpl_redirect_url=&popid=&callback=jsonp97&is_ignore=&trust_alipay=&full_redirect=&user_num_id=*********&need_sign=&from_encoding=%810%851_duplite_str=&sign=&ll=上面就是结果页的URL，写到这里我有点儿编不下去了，便把user_num_id的值打了星星符号，这个漏洞是这样的，搜索出来的结果我们点击进去之后会自动进入对方的淘宝账户，再从淘宝可以跳到支付宝，当然不需要登录。 于是后面我又把这个URL进行了“分解”：/member/login_by_safe.htm?sub=&guf=&c_is_scure=&from=tbTop&type=1&style=default&minipara=&css_style=&tpl_redirect_url=&popid=&callback=jsonp97&is_ignore=&trust_alipay=&full_redirect=&user_num_id=*********&need_sign=&from_encoding=%810%851_duplite_str=&sign=&ll=后来又对比了几个，发现其中不同的仅是callback与user_num_id，callback不用理睬，也就是我们可以通过遍历user_num_id便能登陆任意账户。 其实一旦支付宝账户像这样的方式泄露，用户的物理位置、手机号、姓名以及很多隐私都会大量泄漏，哎，这事又怪不得用户。不过阿里这次能给国内网民提个醒，注意注意安全！当然有好多朋友提出这样的疑问：“他又不知道我的转账密码，所以还是没问题啊，一点儿表示不担心”。像遇到这种人只能笑而不语，其实支付宝是有个小额免密的功能的，那么大数据用户面前来几百万个小额免密的用户，黑产小伙们就笑了。哦，对了，不知道黑产小哥们玩了多久这个漏洞了。类似的漏洞有没有？ 下午redrain（信息安全爱好者）和我聊天中说想起去年2月份左右支付宝出现过类似越权限的漏洞，但没有今天如此严重，还好留下两张历史图片：
其实这种漏洞在某些地方还是蛮多的，如果你认为所有漏洞都会披露到互联网水面上，那就太天真了。支付安全中另外一种很常见的攻击手法就是钓鱼了，这种钓鱼普遍发生在高档咖啡厅，黑客采用定点攻击，搭建WIFI热点让其用户连接监听用户所有流量包进行劫持，这两天会发表一篇关于DNS劫持的文章，他们之间有异曲同工之妙的联系。官方表态 16:40分时，淘宝网壕风雄震在新浪微博致谢漏洞挖掘者5W元人民币： 甲方公司这样的态度令人称赞，让我们共同呼吁铸造安全互联网！最终结论 说到底，用户怎么样才能保证自己的支付安全？1、开启短信验证码支付 2、手机支付的话开启手势支付 3、绑定数字证书 4、不链接陌生的Wifi 5、使用复杂密码（重要网站使用独立密码） 6、没有必要的话手机不要越狱或者Root 7、... 安全是一个整体，单线安全注定不安全，这就需要服务商与我们共同的安全意识。对了，刚刚“L”发给了我一张图：
小伙伴们的各种吐槽： 知乎用户，程序员 贷款算法 数据库 Oracle DB2 SyBa…tinyhill、TurboV10、jean huang 等人赞同不担心。没有任何一款产品是绝对安全的。包括各个银行的网银，各种支付系统。五角大楼都可以被攻破，何况是淘宝？关键问题是：1：攻击者要付出什么样的攻击代价。 2：出了问题以后，服务商如何解决。 出了问题不逃避，而且认真解决就是可以放心的。昨天 19:02 7 条评论刘拒拒，珍惜这份来之不易知乎用户、高鑫、刘闽晟 等人赞同我的三十块钱可要赶快取出来！昨天 20:34 1 条评论匿名用户可可mars、高鑫、van E 赞同呵呵，有多少用户跟我一样是“被”小额免密的？08:21知乎用户，懂点dev会点ops加点sec王晗、马宏菩 赞同担心信息泄露吧，至于钱是转不走的昨天 15:29 3 条评论吃屎不忘拉屎人，在中国，活着就是修行！知乎用户 赞同我觉得怎么可能没有转钱走的，淘宝撒谎了，如果我是做黑产的，得到这个漏洞，首先，写一个脚本，遍历uid并且获取余额，入库，排序，把余额高的排在前面，降序排列，既然能进账户，那就差支付密码，有动态验证和手机的直接跳过，支付宝转账到支付宝只需要支付密码，进入账户，能看到邮箱啊，用户名，手机什么的，大数据时代数据库一下，三次机会还是有很多中招的。08:13 4 条评论小书人对于问题及时改正，并坦诚相待的态度令顾客安心。只是对于我这样的小人物来说技术的威力真令人勃起，奋斗。昨天 21:54匿名用户不担心，电脑没有数字证书，自己有支付密码也没法买东西，每次重装系统都要短信验证一下。小额免密是要账号达到一定安全级别才支持的。不要人云亦云。在心中YY如何如何。人家都说了这次是泄露用户信息的漏洞。09:02知乎用户，alert('XSS')没有绝对的安全。09:17zhishen lu，null敢用我们就敢赔--------------这是态度。09:34庄少鹏，诚实守信，与人为善！支持支付宝态度。细节也很精彩，good！！！昨天 22:48乌云基友们吐槽：
1#小胖子 (在中国，活着就是修行。) |
15:01没有职业道德啊。2#园长 (你在身边就是缘，缘分写在数据库里面。) |
15:13@小胖子 逼小胖子为C3#黑色的屌丝 |
15:27我的支付宝都没有钱4#冷静 (黑客大黑客超级黑客黑客王，这就是我的梦想。。。。。) |
15:41现在还可以吗5#中国公民 (恩？) |
15:57微博上这个 互联网那点事 是谁啊？ 好像很屌。6#雨路 (卡牌大师刘谦、大发明家爱迪生、首领之傲金三胖、不祥之刃小彩旗、探险家贝尔格里尔斯、复仇燃魂邱少云、死亡颂唱者龚琳娜、爆破鬼才董存瑞、法外狂徒周克华、武器大师马加爵、机械先驱乔布斯、荆棘之兴袁隆平、黑暗之女林妙可、无极剑圣药家鑫、寡妇制造者陈冠希、深渊巨口姚晨、迅捷斥候郭敬明等117名英雄都觉得很赞！) |
16:41还好支付宝都没钱7#f4tb0y (隆) |
16:50支付宝同没钱的路过8#乌云? |
16:58感觉上，像是炒作？9#MeirLin () |
17:01@乌云? 谁对此受益?10#永久VIP (我注册了一个账号，但他变成了VIP！) |
17:01什么是支付宝？11#乌云? |
17:02@MeirLin 发布者啊，，粉丝又多了N+12#MeirLin () |
17:07@乌云? 为嘛我感觉腾讯的“理财通”因此收益了呢? 他们有直接竞争关系呀 淘宝爆如此严重的漏洞，再加上各方媒体大肆炒作，名誉肯定受损失~ 13#丁崽 |
17:15搞 双方黑客使劲搞14#奎尼 (&///&"') |
17:28写个脚本批量拖用户数据？ 15#霸气帝王攻 |
17:31疼讯安排员工做淘宝的测试？？？16#TellYouThat |
17:37补个链接 另外求乌云漏洞链接17#乌云? |
17:47@TellYouThat 那玩意是12年的了，纯粹是为了吸引眼球的18#无敌L.t.H (:?门安天京北爱我?) |
18:01先试试这个，看雷布斯赚了多少黑心钱。19#豆芽 (不忘初心，方得始终，想想当初来乌云是为了什么) |
19:02@无敌L.t.H +120#龙辰 (头像我女神) |
19:42那么牛逼。21#乌云? |
20:53@xsser @Finger @园长 求公开！好奇的不得了！！！22#斯文的鸡蛋 (顿时我就傻逼了) |
21:02当内行遇到娱乐圈，呵呵23#最热微博 (我的钢笔是黑的!) |
21:14奖励发现者 rmb5万24#园长 (你在身边就是缘，缘分写在数据库里面。) |
22:11@乌云? /question/25#高斯 |
23:02大数据！！26#jeary ((:?？办么怎，了多越来越法方象抽的我)) |
23:30@园长 怎么感觉这漏洞有点奇葩，比之前QQ的key还奇葩，别人至少还有失效时间.. 说不定有人已经遍历出了所有数据？坐等裤子浮出水面.. 27#小胖子 (在中国，活着就是修行。) |
23:35@园长 我觉得怎么可能没有转钱走的，淘宝撒谎了，如果我是做黑产的，得到这个漏洞，首先，写一个脚本，遍历uid并且获取余额，入库，排序，把余额高的排在前面，降序排列，既然能进账户，那就差支付密码，有动态验证和手机的直接跳过，支付宝转账到支付宝只需要支付密码，进入相互，邮箱啊 ，用户名，大数据时代数据库一下，三次机会还是有很多中招的。 28#倒霉熊 (谁知女人心，园长卫生巾。) |
23:51@小胖子 你不做嘿产太可惜了～！～29#saber (终极屌丝之路~) |
01:44@倒霉熊 其实他就是黑产牛！30#小胖子 (在中国，活着就是修行。) |
08:12@saber 那我就呵呵思密达了。31#Vigoss_Z |
08:48@小胖子 小额免密，遍历个3、5百万个，一个一块。 太邪恶了太邪恶了32#小乐天 (小白一枚) |
09:11肯定有人这么干了，还好没钱33#z7y (谁知女人心，园长卫生巾。) |
09:18@小胖子 膜拜小胖子狗嘿铲牛！！么么哒。。。。。哈哈哈哈哈哈34# (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) |
09:26。。。。。。35#国士无双 (我来找快乐。) |
09:32嘿铲牛!资料摘自：
阅读:75957 | 评论:0 | 标签:无
想收藏或者和大家分享这篇好文章→
? 关注Hackdig微博，点击下方按钮?
? 关注Hackdig微信，学习技术更方便金钱鳘又称黄唇鱼，目前已经接近濒危灭绝的状态。
赴日游客越来越多，国内游客成为黑心商家的肥肉。
声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
　　支付宝如何查看和编辑个人交易记录！针对在支付宝内完成的各项交易的查询。
　　1、查看交易记录
　　打开支付宝，点击“账单”进入交易记录界面。如下图：
　　可通过以下三种方式查询记录
　　a、点击单条交易记录查看详情。
　　b、点击“查看月账单”总记录。
　　c、选择右上角“筛选”，根据交易内容进行选择，可选择：购物、理财、转账、还款、缴费、红包等等。
　　2、编辑交易记录
　　点击任一记录，从右往左轻扫选择删除。（安卓系统选择一条记录，长按弹出“删除”进行操作）
　　―――――――――――――――――――――――――――――――――
　　手机老出现问题？网络教程老整不明白？关注微信公众号：智乐方（smart4fun），人工在线1对1免费指导解决手机问题，还有各类手机资讯、玩机技巧助你轻松使用手机。
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
智乐方智能手机百事通。http://www.zhilefa...
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：注意隐私！加支付宝好友 如何不让对方看到购物、交易记录、真实姓名
新闻热线：1&&&
加支付宝好友 如何不让对方看到购物、交易记录、真实姓名
最近支付宝开启了&福卡&活动，集齐5张福卡即可均分所有2.15亿元现金红包，而新加10个支付宝好友即可获得3张福卡。
明眼人知道，这是支付宝在大力推广支付之外的社交，为了获取福卡，想必有小伙伴添加了陌生人，那么如何让这些陌生人无法看到自己的真实姓名呢?
责任编辑：苏苏
48小时点击排行
共青团中央主办　共青团中央网络影视中心承办　版权所有：中国青年网支付宝使用的一些小技巧，查看到对方完整账户！
我的图书馆
支付宝使用的一些小技巧，查看到对方完整账户！
很多朋友转账到支付宝、转账到银行，因为各种原因需要对方的支付宝账户和完整的卡号。但在我们用户的账单，转账到支付宝的只会显示 188****8888 这种，或者88***@这种。 转账到卡的会显示88888************8888这种。有的时候会感觉非常不方便，联系客服他们也看不到完整的。下面大家不要着急，小编送给大家一些小技巧。（不喜勿喷）首先我们在电脑打开支付宝。可以看到如下图：大家可以仔细看下这里是有一个搜索框-输入【联系人】选择【我的联系人】点击进入里面就可以看到对方邮箱号码注册的支付宝完整帐号了！可以明确的看到对方的完整邮箱和完整支付宝账户，手机号码的是无法看到完整的，只可以是邮箱注册的哦！还可以查看和对应人的交易记录，进行收款转账。转账到卡的和转账到支付宝的是有不一样的哦，转账到卡的是登录支付宝之后点击【交易记录】在交易记录找到转账到卡的这个记录。然后不要点击鼠标，鼠标滑动到【详情】然后选择电子回单下载查看。 只需要把鼠标放到【详情】这2个字就可以看到【电子回单】进行下载查看的，下载的回单里面显示完整的卡号和信息的哦转账到他人的卡支持查看完整的信息，其他人的卡是不支持的哦！下载的回单一般是带有公章有一定的证明效果的。点击【电子回单】验证身份信息和支付密码之后可以进行下载电子回单查看的。这个就是电子回单的样式，在里面转账到其他人的卡号，姓名。都是可以看到的哦 ！大家注意下只有转账到卡的才有电子回单 转账到支付宝的没有。转账到自己卡的也是看不到的！支付宝也可以申请【资金证明】 、【收支明细证明】具体电脑登录支付宝之后把鼠标放到页面【右上角的服务大厅】选择【自助服务】在页面右下角可以看到申请入口：支付宝还是挺方便的，给各位看官如果造成不便，请大家谅解。大家如果遇到什么不明白的或不清楚的可以留言的，我会一一回复的，非常感谢大家的阅读，谢谢大家！文笔有待进步，我会继续努力的。
馆藏&10768
TA的最新馆藏