改个 URL 参数,月嫂就「升级」了

lyyy123 2026-07-22 16:12 1

最近找月嫂时碰到一件趣事。坐标成都,一家挺大的月嫂机构。到店后,顾问介绍了不同价位、不同等级的月嫂,并推荐了中间档:12888 元 / 26 天。接着发来资料约面试——其实就是一个月嫂介绍网站的二维码,扫开能看基本信息、等级和服务评价。


作为程序员,拿到链接后第一反应是打开 Network ,看看有没有隐藏信息。结果发现 URL 里带着 level=4。更离谱的是:改掉这个参数,页面上的月嫂等级就跟着变。等级根本不是接口返回的,而是直接读 URL 。


我顺手爬了一下他们平台的数据:推荐那位月嫂的真实等级其实是 level: 1,对应价位大约 6888 元 / 26 天。也是绝了,月嫂这行水也挺深的呢。

最新回复 (14)
  • ljspython 07-22 16:16
    1
    敲代码敲傻了
  • prefect 07-22 16:16
    2
    咋看的真实等级
  • lyyy123 楼主 07-22 16:19
    3
    @prefect 接口有返回 level 字段。但是页面显示取的 url 参数上的 level 值。意味着销售发给你的二维码,可以随便改月嫂等级
  • my101du 07-22 16:23
    4
    意思是,可以先扫码打开 Level-1 后,手动修改链接为 Level-4 ,界面上显示选了高级的,但是付款还是按初级的?
  • bluekz 07-22 16:31
    5
    所以 lv4 不是月嫂的等级,而是销售根据你的穿着谈吐,来访方式等信息给你定了个等级,代表你能出得起什么价格。=。=
  • hhacker 07-22 16:34
    6
    看碟下菜
  • lulu5218 07-22 16:45
    7
    蹲后续,价格打下来了吗
  • bearbest 07-22 16:58
    8
    下单的时候也是按照 url 传参来生成订单的吗😧
  • ddonano 07-22 17:07
    9
    写入有没有问题,读取的这些都无关紧要
  • woshishui2022 07-22 17:10
    10
    一般发信息,不止一个,你看看是否都是 level-1
  • lyyy123 楼主 07-23 12:24
    11
    @bearbest 下单是线下签合同的。线上是看月嫂资料,约面试
  • lyyy123 楼主 07-23 12:25
    12
    @bluekz bingo
  • lyyy123 楼主 07-23 12:26
    13
    @my101du 销售发给你的码。扫了之后是 level4. 实际上月嫂等级只有 level1
  • lyyy123 楼主 07-23 12:30
    14
    @lulu5218 后续。我们指出,这个月嫂工作经验不符合这个价位应该有的工作经验。因为链接访问后的页面,有月嫂的一些证书照片,证书上有日期。能有一些蛛丝马迹的证据证明我们观点,我没有直说我直接爬了她们数据。今天开始给我们推 level3 ,level4 的月嫂洛。
* 帖子来源V2EX
返回