lyyy123
V2EX  ›  生活

改个 URL 参数,月嫂就「升级」了

  •  
  •   lyyy123 · 11h 7m ago · 1347 views

    最近找月嫂时碰到一件趣事。坐标成都,一家挺大的月嫂机构。到店后,顾问介绍了不同价位、不同等级的月嫂,并推荐了中间档:12888 元 / 26 天。接着发来资料约面试——其实就是一个月嫂介绍网站的二维码,扫开能看基本信息、等级和服务评价。

    作为程序员,拿到链接后第一反应是打开 Network ,看看有没有隐藏信息。结果发现 URL 里带着 level=4。更离谱的是:改掉这个参数,页面上的月嫂等级就跟着变。等级根本不是接口返回的,而是直接读 URL 。

    我顺手爬了一下他们平台的数据:推荐那位月嫂的真实等级其实是 level: 1,对应价位大约 6888 元 / 26 天。也是绝了,月嫂这行水也挺深的呢。

    10 replies    2026-07-22 17:10:48 +08:00
    ljspython
        1
    ljspython  
       11h 4m ago
    敲代码敲傻了
    prefect
        2
    prefect  
       11h 3m ago
    咋看的真实等级
    lyyy123
        3
    lyyy123  
    OP
       11h 1m ago
    @prefect 接口有返回 level 字段。但是页面显示取的 url 参数上的 level 值。意味着销售发给你的二维码,可以随便改月嫂等级
    my101du
        4
    my101du  
       10h 56m ago
    意思是,可以先扫码打开 Level-1 后,手动修改链接为 Level-4 ,界面上显示选了高级的,但是付款还是按初级的?
    bluekz
        5
    bluekz  
       10h 49m ago
    所以 lv4 不是月嫂的等级,而是销售根据你的穿着谈吐,来访方式等信息给你定了个等级,代表你能出得起什么价格。=。=
    hhacker
        6
    hhacker  
       10h 45m ago
    看碟下菜
    lulu5218
        7
    lulu5218  
       10h 34m ago
    蹲后续,价格打下来了吗
    bearbest
        8
    bearbest  
    PRO
       10h 21m ago
    下单的时候也是按照 url 传参来生成订单的吗😧
    ddonano
        9
    ddonano  
       10h 12m ago
    写入有没有问题,读取的这些都无关紧要
    woshishui2022
        10
    woshishui2022  
       10h 9m ago
    一般发信息,不止一个,你看看是否都是 level-1
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1001 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 39ms · UTC 19:20 · PVG 03:20 · LAX 12:20 · JFK 15:20
    ♥ Do have faith in what you're doing.