- dingguagua2026-08-1236478
闲鱼上一堆 Codex Plus 代充,基本都是 130~150 块,号称直接充自己账号,5 倍、20 倍都能搞。
我问了一圈,发现有些商家甚至不需要账号密码,只要你把session给他,他那边操作一下就能直接充上。
问题来了:
为什么拿到 session 就能给我的账号充值?
他们到底是走什么渠道充进去的?官方接口、地区差价,还是别的方式?
最让我纠结的是,把session交给陌生人这件事本身就挺吓人的。
有没有懂原理的讲讲,这种代充到底能不能碰?我是真不太敢直接上。
主楼 - gjhhh2026-08-1264070
有了session json就可以浏览器登录上号,也可以直接调用各种充值的接口,相当于直接给他上号了就是。
- 潜水艇2026-08-1255910
大概率类似于之前爆出来的漏洞,源头估计就是无成本的