icybear/alipay-deeplink-research
1
0
Fork 0
mirror of https://github.com/sgInnora/alipay-deeplink-research synced 2026-06-27 05:34:17 +08:00
Code Issues Packages Projects Releases Wiki Activity
Files
276dd79e6d3022e12e9a64a2a2994b7b092b9dc0
alipay-deeplink-research/wechat_article.html
feng 72ae043493 Add whitelist bypass emphasis, WeChat articles, official update declaration 
- Add whitelist bypass banner (CVSS 9.3) prominently at top of blog
- Add official declaration: updates only via innora.ai/zfb/ and WeChat AI-security-innora
- Add 4 WeChat article links with titles at blog header
- Sanitize case reference numbers from blog content
- Update CSSF to 4 departments confirmed (ICT Risk Supervision)
- Update response count to 39+
- Add rebuttal.html (legal defense document)
- Update README with CVE info, global regulatory response, whitelist bypass details

Co-Authored-By: Claude <noreply@anthropic.com>
2026-03-14 09:12:47 +08:00

402 lines
24 KiB
HTML
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
<!DOCTYPE html>
<html lang="zh-CN">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>位置被秒偷！10亿人每天在用的App，17个「正常功能」细思极恐</title>
<style>
body { max-width: 640px; margin: 0 auto; padding: 16px; font-family: -apple-system, BlinkMacSystemFont, 'PingFang SC', 'Microsoft YaHei', sans-serif; background: #fff; color: #333; }
a { color: #1a6dff; }
</style>
</head>
<body>
<!--
微信公众号发布说明：
1. 在微信公众号后台 → 新建图文
2. 编辑器右上角「</>」进入 HTML 模式
3. 复制下方 <section id="article"> 到对应 </section> 之间的全部内容粘贴
4. 切换回可视化模式检查排版
5. 设置标题：位置被秒偷！10亿人每天在用的App，17个「正常功能」细思极恐
6. 发布
-->
<section id="article">
<!-- 标题区域 -->
<section style="padding:16px 16px 0;text-align:center;">
<p style="font-size:11px;color:#999;letter-spacing:3px;margin-bottom:4px;">INNORA AI · 安全研究</p>
</section>
<!-- 全文链接入口 - 红色醒目框 -->
<section style="margin:16px;padding:16px 20px;background:#fff5f5;border-left:5px solid #ff4444;border-radius:0 8px 8px 0;">
<p style="font-size:16px;font-weight:800;color:#ff4444;margin-bottom:10px;">📌 完整技术报告（含在线 PoC 可验证演示）</p>
<p style="font-size:14px;color:#333;margin-bottom:6px;">
🌐 <strong>研究主站</strong>：<a href="https://innora.ai/zfb/" style="color:#1a6dff;font-weight:700;">https://innora.ai/zfb/</a>
</p>
<p style="font-size:14px;color:#333;margin-bottom:6px;">
🐙 <strong>GitHub（含完整代码）</strong>：<a href="https://github.com/sgInnora/alipay-deeplink-research" style="color:#1a6dff;font-weight:700;">github.com/sgInnora/alipay-deeplink-research</a>
</p>
<p style="font-size:12px;color:#ff4444;margin-bottom:0;font-weight:700;">⚠️ 为防内容被删，请立即 Fork 仓库 + 保存网页到本地！多备份几个地方！</p>
</section>
<!-- 分割线 -->
<section style="text-align:center;margin:20px 0;"><p style="color:#ddd;font-size:22px;letter-spacing:10px;margin:0;">· · ·</p></section>
<!-- 震撼开场 -->
<section style="margin:0 16px 24px;">
<p style="font-size:16px;line-height:2.2;color:#333;">
<strong style="font-size:22px;color:#1a1a1a;">你点了一条链接。</strong>
</p>
<p style="font-size:16px;line-height:2.2;color:#333;">
没有弹窗。没有提示。没有任何异常。
</p>
<p style="font-size:16px;line-height:2.2;color:#333;">
但你的 <strong style="color:#ff4444;">实时位置信息</strong>、手机型号、系统版本、网络状态、蓝牙开关、摄像头权限 —— 在你毫不知情的情况下，<strong style="color:#ff4444;">全部被拿走了</strong>。
</p>
<p style="font-size:16px;line-height:2.2;color:#333;">
攻击者还能伪造你看到的每一个界面，把标题栏改成「账户安全中心」，弹出假的系统通知，甚至帮你打开转账页面并填好金额。
</p>
<p style="font-size:16px;line-height:2.2;color:#333;margin-bottom:0;">
而这一切，来自一个 <strong style="color:#ff4444;font-size:18px;">每天超过10亿人使用</strong> 的国民级支付App。
</p>
</section>
<!-- 官方说法 - 大字强调 -->
<section style="margin:0 16px 24px;">
<div style="background:#1a1a2e;border-radius:12px;padding:24px 20px;text-align:center;">
<p style="font-size:13px;color:#888;margin-bottom:8px;letter-spacing:1px;">厂商官方回复 ↓</p>
<p style="font-size:28px;font-weight:900;color:#ff4444;margin-bottom:8px;letter-spacing:2px;">「正常功能」</p>
<p style="font-size:13px;color:#666;margin-bottom:0;">—— 某头部支付平台安全团队，2026年3月8日</p>
</div>
</section>
<section style="margin:0 16px 24px;">
<p style="font-size:16px;line-height:2.2;color:#333;">
是的，你没看错。我们花了3周，在3台设备、3个国家进行交叉验证，提交了包含 <strong>17 个安全发现 + 308 条数据窃取日志 + 42 张真机截图</strong> 的完整报告。
</p>
<p style="font-size:16px;line-height:2.2;color:#333;margin-bottom:0;">
厂商的安全团队评估后回复：<strong style="color:#ff4444;">这些都属于正常功能。</strong>
</p>
</section>
<!-- 分割线 -->
<section style="text-align:center;margin:24px 0;"><p style="color:#ddd;font-size:22px;letter-spacing:10px;margin:0;">· · ·</p></section>
<!-- 怎么做到的 -->
<section style="margin:0 16px 20px;">
<p style="font-size:22px;font-weight:900;color:#1a1a1a;border-bottom:4px solid #ff4444;display:inline-block;padding-bottom:6px;">只需一步：点一条链接</p>
</section>
<section style="margin:0 16px 24px;">
<p style="font-size:15px;line-height:2;color:#333;">
不需要 Root。不需要越狱。不需要安装任何东西。
</p>
<p style="font-size:15px;line-height:2;color:#333;">
受害者唯一需要做的 —— <strong style="color:#ff4444;">在微信群、QQ群或短信里点开一条「红包」链接</strong>。
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:0;">
这条链接通过 DeepLink 协议直接唤起支付App，在 App 内置浏览器里加载攻击者的网页。而这个网页 <strong>自动获得了 App 的内部接口权限</strong> —— 不弹窗，不授权，静默执行。
</p>
</section>
<!-- 攻击链可视化 -->
<section style="margin:0 16px 24px;">
<div style="background:#f8f9fa;border-radius:10px;padding:20px 16px;border:1px solid #e8e8e8;">
<p style="font-size:15px;font-weight:700;color:#333;margin-bottom:12px;">📱 完整攻击流程：</p>
<p style="font-size:14px;line-height:2;color:#666;margin-bottom:4px;">
<strong style="color:#333;">❶</strong> 攻击者在群里发「红包链接」/「活动链接」
</p>
<p style="font-size:14px;line-height:2;color:#666;margin-bottom:4px;">
<strong style="color:#333;">❷</strong> 受害者点击 → 手机浏览器解析 DeepLink
</p>
<p style="font-size:14px;line-height:2;color:#666;margin-bottom:4px;">
<strong style="color:#333;">❸</strong> 支付App <strong style="color:#ff4444;">自动启动</strong> → 加载攻击者的网页
</p>
<p style="font-size:14px;line-height:2;color:#666;margin-bottom:4px;">
<strong style="color:#333;">❹</strong> 攻击网页获得内部接口 → <strong style="color:#ff4444;">静默窃取数据</strong>
</p>
<p style="font-size:14px;line-height:2;color:#666;margin-bottom:0;">
<strong style="color:#333;">❺</strong> 数据回传攻击者服务器（用户全程无感知）
</p>
</div>
</section>
<!-- 分割线 -->
<section style="text-align:center;margin:24px 0;"><p style="color:#ddd;font-size:22px;letter-spacing:10px;margin:0;">· · ·</p></section>
<!-- 17个「正常功能」 -->
<section style="margin:0 16px 20px;">
<p style="font-size:22px;font-weight:900;color:#1a1a1a;border-bottom:4px solid #ff4444;display:inline-block;padding-bottom:6px;">17个「正常功能」，逐个拆解</p>
</section>
<section style="margin:0 16px 8px;">
<p style="font-size:14px;line-height:2;color:#666;">
以下每一项，都是外部攻击者页面可以在 App 内静默执行的「正常功能」。
</p>
</section>
<!-- 严重级 -->
<section style="margin:0 16px 14px;">
<div style="background:#fff5f5;border-left:5px solid #ff4444;border-radius:0 8px 8px 0;padding:16px 18px;">
<p style="font-size:12px;font-weight:800;color:#fff;background:#ff4444;display:inline-block;padding:2px 10px;border-radius:4px;margin-bottom:10px;letter-spacing:1px;">严 重</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#ff4444;">① 实时位置信息窃取</strong><br>
<span style="color:#555;font-size:14px;">调用 getLocation，静默获取精确经纬度 + 城市 + 国家。用户曾给App授过定位权限就会中招，<strong style="color:#ff4444;">不会弹任何提示</strong>。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#ff4444;">② 转账页面预填充</strong><br>
<span style="color:#555;font-size:14px;">调用 startApp 打开转账功能，自动填好收款账号和金额。确认仍需用户操作，但配合 UI 伪装可诱导完成。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:0;">
<strong style="color:#ff4444;">③ 支付弹窗触发</strong><br>
<span style="color:#555;font-size:14px;">调用 tradePay 弹出支付确认页。用户取消后可反复触发，配合伪造界面进行钓鱼攻击。</span>
</p>
</div>
</section>
<!-- 高危级 -->
<section style="margin:0 16px 14px;">
<div style="background:#fff8f0;border-left:5px solid #ff8c00;border-radius:0 8px 8px 0;padding:16px 18px;">
<p style="font-size:12px;font-weight:800;color:#fff;background:#ff8c00;display:inline-block;padding:2px 10px;border-radius:4px;margin-bottom:10px;letter-spacing:1px;">高 危</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#e67700;">④ 设备完整指纹一键获取</strong><br>
<span style="color:#555;font-size:14px;">品牌、型号、系统版本、存储空间、电量、屏幕分辨率、蓝牙 / WiFi / 摄像头 / 麦克风授权状态 —— 一次性全部泄露。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#e67700;">⑤ 标题栏 + 通知伪造</strong><br>
<span style="color:#555;font-size:14px;">setTitle 把标题栏改成「账户安全中心」，toast 弹出假通知。用户根本分不清真假。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#e67700;">⑥ 11个敏感页面直达</strong><br>
<span style="color:#555;font-size:14px;">交易记录、转账联系人、付款码、余额宝、安全设置、银行卡管理…… 通过 startApp 直接跳转，零确认。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#e67700;">⑦ 会话信息泄露</strong><br>
<span style="color:#555;font-size:14px;">getStartupParams 暴露 sessionId、启动来源、App版本。攻击者知道你从哪个App跳转过来的。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#e67700;">⑧ 网络状态窃取</strong><br>
<span style="color:#555;font-size:14px;">WiFi / 蜂窝 / 网络类型全部暴露。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:0;">
<strong style="color:#e67700;">⑨ 服务器时间同步</strong><br>
<span style="color:#555;font-size:14px;">获取平台精确服务器时间，可用于时序攻击。</span>
</p>
</div>
</section>
<!-- 中危级 -->
<section style="margin:0 16px 14px;">
<div style="background:#f0f7ff;border-left:5px solid #4488ff;border-radius:0 8px 8px 0;padding:16px 18px;">
<p style="font-size:12px;font-weight:800;color:#fff;background:#4488ff;display:inline-block;padding:2px 10px;border-radius:4px;margin-bottom:10px;letter-spacing:1px;">中 危</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#2266cc;">⑩ 链式 WebView 无限打开</strong><br>
<span style="color:#555;font-size:14px;">pushWindow 可无限打开新页面，每个页面自动继承全部接口权限，形成无限攻击链。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#2266cc;">⑪⑫ Scheme 注入（拨号 + 短信）</strong><br>
<span style="color:#555;font-size:14px;">pushWindow 可注入 tel: 和 sms: 协议，触发系统拨号器和短信应用。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:10px;">
<strong style="color:#2266cc;">⑬⑭ 剪贴板读写</strong><br>
<span style="color:#555;font-size:14px;">setClipboard / getClipboard，静默读取和修改用户剪贴板内容。</span>
</p>
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:0;">
<strong style="color:#2266cc;">⑮⑯⑰ 联系人选择 / 分享劫持 / 振动反馈</strong><br>
<span style="color:#555;font-size:14px;">弹出联系人选择器获取信息、触发分享面板、控制手机振动 —— 全部从外部页面一键调用。</span>
</p>
</div>
</section>
<!-- 分割线 -->
<section style="text-align:center;margin:24px 0;"><p style="color:#ddd;font-size:22px;letter-spacing:10px;margin:0;">· · ·</p></section>
<!-- 真机证据 -->
<section style="margin:0 16px 20px;">
<p style="font-size:22px;font-weight:900;color:#1a1a1a;border-bottom:4px solid #ff4444;display:inline-block;padding-bottom:6px;">3台设备，3个国家，308条日志</p>
</section>
<section style="margin:0 16px 24px;">
<div style="background:#f8f9fa;border-radius:10px;padding:16px;border:1px solid #e8e8e8;">
<p style="font-size:14px;line-height:2;color:#333;margin-bottom:6px;">📱 <strong>Samsung S25 Ultra</strong> — Android 15 · 新西兰</p>
<p style="font-size:14px;line-height:2;color:#333;margin-bottom:6px;">📱 <strong>Redmi 12</strong> — Android 14 · 马来西亚</p>
<p style="font-size:14px;line-height:2;color:#333;margin-bottom:0;">📱 <strong>iPhone 16 Pro</strong> — iOS 18.3 · 中国大陆</p>
</div>
</section>
<section style="margin:0 16px 24px;">
<p style="font-size:15px;line-height:2;color:#333;margin-bottom:12px;">
三台设备全部中招。攻击者服务器共记录了 <strong style="color:#ff4444;">308 条</strong> 窃取数据日志。以下是脱敏后的真实日志片段：
</p>
<div style="background:#1a1a2e;border-radius:10px;padding:16px 18px;font-family:'Courier New',Menlo,monospace;font-size:12px;line-height:1.8;color:#44cc88;overflow-x:auto;">
<p style="margin-bottom:2px;color:#666;">// 真实服务器日志 (坐标已脱敏)</p>
<p style="margin-bottom:2px;color:#44cc88;">{</p>
<p style="margin-bottom:2px;color:#44cc88;"> "tag": "<span style="color:#ff8888;">Location_Data</span>",</p>
<p style="margin-bottom:2px;color:#44cc88;"> "latitude": "<span style="color:#ffaa22;">-36.8***</span>",</p>
<p style="margin-bottom:2px;color:#44cc88;"> "longitude": "<span style="color:#ffaa22;">174.7***</span>",</p>
<p style="margin-bottom:2px;color:#44cc88;"> "city": "<span style="color:#ffaa22;">Auckland</span>",</p>
<p style="margin-bottom:2px;color:#44cc88;"> "device": "SM-S938B",</p>
<p style="margin-bottom:2px;color:#44cc88;"> "timestamp": "2026-03-07T09:14:22Z"</p>
<p style="margin-bottom:0;color:#44cc88;">}</p>
</div>
</section>
<!-- 分割线 -->
<section style="text-align:center;margin:24px 0;"><p style="color:#ddd;font-size:22px;letter-spacing:10px;margin:0;">· · ·</p></section>
<!-- 披露时间线 -->
<section style="margin:0 16px 20px;">
<p style="font-size:22px;font-weight:900;color:#1a1a1a;border-bottom:4px solid #ff4444;display:inline-block;padding-bottom:6px;">负责任披露全记录</p>
</section>
<section style="margin:0 16px 24px;">
<div style="border-left:3px solid #ddd;padding-left:16px;">
<p style="font-size:14px;line-height:2.2;color:#333;margin-bottom:8px;">
<strong style="color:#4488ff;">2026-02-25</strong> · 首次报告 (TLS/SSL 相关) → 官方安全响应中心
</p>
<p style="font-size:14px;line-height:2.2;color:#333;margin-bottom:8px;">
<strong style="color:#4488ff;">2026-03-07</strong> · 完整报告 V3：17个发现 + 308条日志 + 42张截图 → 安全团队联系人
</p>
<p style="font-size:14px;line-height:2.2;color:#333;margin-bottom:8px;">
<strong style="color:#ff4444;">2026-03-08</strong> · 厂商回复：<strong style="color:#ff4444;">「根据我们的评估，这些属于正常功能」</strong>
</p>
<p style="font-size:14px;line-height:2.2;color:#333;margin-bottom:0;">
<strong style="color:#ff4444;">2026-03-11</strong> · 公开全部研究成果
</p>
</div>
</section>
<!-- 我们的态度 -->
<section style="margin:0 16px 24px;">
<div style="background:#fff5f5;border-radius:10px;padding:18px 20px;border:1px solid #ffcccc;">
<p style="font-size:16px;line-height:2.2;color:#333;">
我们完全遵循了负责任披露流程。先私下报告，等待官方响应。
</p>
<p style="font-size:16px;line-height:2.2;color:#333;">
当一个外部网页能在 App 内 <strong style="color:#ff4444;">静默获取用户位置</strong>、<strong style="color:#ff4444;">伪造界面进行钓鱼</strong>、<strong style="color:#ff4444;">预填转账信息</strong> 时——
</p>
<p style="font-size:18px;line-height:2;color:#ff4444;font-weight:800;margin-bottom:0;">
称之为「正常功能」，我们无法接受。
</p>
</div>
</section>
<!-- 分割线 -->
<section style="text-align:center;margin:24px 0;"><p style="color:#ddd;font-size:22px;letter-spacing:10px;margin:0;">· · ·</p></section>
<!-- 重要澄清 -->
<section style="margin:0 16px 24px;">
<div style="background:#fffbe6;border:2px solid #faad14;border-radius:10px;padding:18px 20px;">
<p style="font-size:17px;font-weight:800;color:#d48806;margin-bottom:10px;">⚠️ 重要澄清</p>
<p style="font-size:14px;line-height:2;color:#333;margin-bottom:8px;">
<strong>本研究未发现零交互自动扣款。</strong>转账预填充仍需用户手动点击确认。位置获取依赖用户此前已授予App的定位权限。
</p>
<p style="font-size:14px;line-height:2;color:#333;margin-bottom:0;">
核心问题在于：<strong style="color:#d48806;">任何外部HTTPS网页</strong>通过DeepLink加载后，可以调用大量本应仅限官方小程序使用的内部接口，无需额外授权。这使传统钓鱼攻击的杀伤力提升了一个数量级。
</p>
</div>
</section>
<!-- 在线PoC -->
<section style="margin:0 16px 20px;">
<p style="font-size:22px;font-weight:900;color:#1a1a1a;border-bottom:4px solid #4488ff;display:inline-block;padding-bottom:6px;">在线PoC验证（只读，不收集数据）</p>
</section>
<section style="margin:0 16px 24px;">
<p style="font-size:14px;line-height:2;color:#666;margin-bottom:12px;">
以下三个PoC页面均为只读演示，所有数据仅在本地显示，不传输至任何服务器。安全研究人员可自行验证。
</p>
<div style="background:#f8f9fa;border-radius:8px;padding:12px 16px;margin-bottom:8px;border:1px solid #e0e0e0;">
<p style="font-size:14px;color:#333;margin-bottom:2px;"><strong>🎯 攻击触发页</strong> — 模拟攻击者分发钓鱼链接</p>
<p style="font-size:13px;color:#1a6dff;margin-bottom:0;"><a href="https://innora.ai/zfb/poc/trigger.html" style="color:#1a6dff;">innora.ai/zfb/poc/trigger.html</a></p>
</div>
<div style="background:#f8f9fa;border-radius:8px;padding:12px 16px;margin-bottom:8px;border:1px solid #e0e0e0;">
<p style="font-size:14px;color:#333;margin-bottom:2px;"><strong>🔓 JSBridge PoC</strong> — 17个接口实测演示</p>
<p style="font-size:13px;color:#1a6dff;margin-bottom:0;"><a href="https://innora.ai/zfb/poc/verify.html" style="color:#1a6dff;">innora.ai/zfb/poc/verify.html</a></p>
</div>
<div style="background:#f8f9fa;border-radius:8px;padding:12px 16px;margin-bottom:0;border:1px solid #e0e0e0;">
<p style="font-size:14px;color:#333;margin-bottom:2px;"><strong>🔗 链式攻击</strong> — 证明链式页面保留完整权限</p>
<p style="font-size:13px;color:#1a6dff;margin-bottom:0;"><a href="https://innora.ai/zfb/poc/chain.html" style="color:#1a6dff;">innora.ai/zfb/poc/chain.html</a></p>
</div>
</section>
<!-- 分割线 -->
<section style="text-align:center;margin:24px 0;"><p style="color:#ddd;font-size:22px;letter-spacing:10px;margin:0;">· · ·</p></section>
<!-- 修复建议 -->
<section style="margin:0 16px 20px;">
<p style="font-size:22px;font-weight:900;color:#1a1a1a;border-bottom:4px solid #44cc88;display:inline-block;padding-bottom:6px;">我们给出的修复建议</p>
</section>
<section style="margin:0 16px 24px;">
<div style="background:#f0fff6;border-radius:10px;padding:16px 18px;border:1px solid #d4edda;">
<p style="font-size:14px;line-height:2.2;color:#333;margin-bottom:6px;">🔒 <strong>URL 白名单</strong>：仅允许官方域名通过 WebView 加载</p>
<p style="font-size:14px;line-height:2.2;color:#333;margin-bottom:6px;">🔒 <strong>接口分级</strong>：外部页面只能用基础API，敏感接口需域名+签名双重验证</p>
<p style="font-size:14px;line-height:2.2;color:#333;margin-bottom:6px;">🔒 <strong>DeepLink 确认弹窗</strong>：外部来源的链接必须显示安全提示</p>
<p style="font-size:14px;line-height:2.2;color:#333;margin-bottom:6px;">🔒 <strong>位置权限隔离</strong>：WebView 内的定位请求应独立于系统权限</p>
<p style="font-size:14px;line-height:2.2;color:#333;margin-bottom:0;">🔒 <strong>UI 防伪标识</strong>：外部页面禁止修改标题栏，或添加不可伪造的安全标记</p>
</div>
</section>
<!-- 分割线 -->
<section style="text-align:center;margin:24px 0;"><p style="color:#ddd;font-size:22px;letter-spacing:10px;margin:0;">· · ·</p></section>
<!-- 多节点存档 - 超醒目红色大框 -->
<section style="margin:0 16px 24px;">
<div style="background:#ff4444;border-radius:12px;padding:24px 20px;text-align:center;">
<p style="font-size:20px;font-weight:900;color:#fff;margin-bottom:14px;">🛡️ 防删除 · 多节点存档</p>
<p style="font-size:14px;color:#ffe0e0;margin-bottom:16px;line-height:1.8;">
本研究已在多个独立节点同步发布<br>如发现任一地址不可访问，请从其他节点获取完整内容
</p>
<div style="background:rgba(255,255,255,.15);border-radius:8px;padding:12px 16px;margin-bottom:10px;">
<p style="font-size:15px;color:#fff;margin-bottom:0;">
🌐 <strong>主站</strong>：<a href="https://innora.ai/zfb/" style="color:#ffe0e0;text-decoration:underline;font-weight:700;">https://innora.ai/zfb/</a>
</p>
</div>
<div style="background:rgba(255,255,255,.15);border-radius:8px;padding:12px 16px;margin-bottom:10px;">
<p style="font-size:15px;color:#fff;margin-bottom:0;">
🐙 <strong>GitHub</strong>：<a href="https://github.com/sgInnora/alipay-deeplink-research" style="color:#ffe0e0;text-decoration:underline;font-weight:700;">github.com/sgInnora/alipay-deeplink-research</a>
</p>
</div>
<p style="font-size:14px;color:#fff;margin-bottom:0;font-weight:700;background:rgba(0,0,0,.2);border-radius:6px;padding:10px;">
⚠️ 请立即 Fork 仓库 / 保存页面 / 转发本文<br>帮助保留证据，防止单节点删除！
</p>
</div>
</section>
<!-- 法律声明 -->
<section style="margin:0 16px 24px;">
<div style="background:#f8f9fa;border-radius:8px;padding:14px 16px;border:1px solid #e0e0e0;">
<p style="font-size:12px;color:#999;line-height:1.8;margin-bottom:0;">
<strong style="color:#666;">法律声明</strong>：本研究仅用于安全教育目的。所有测试在研究者自有账户和设备上进行，未对第三方进行未授权访问。PoC 页面为只读演示，已禁用全部数据外传功能。研究遵循负责任披露流程，厂商已获充分响应时间。
</p>
</div>
</section>
<!-- 作者 -->
<section style="margin:0 16px 36px;text-align:center;">
<p style="font-size:15px;color:#333;margin-bottom:4px;font-weight:700;">Innora AI 安全研究团队</p>
<p style="font-size:13px;color:#999;margin-bottom:4px;">feng@innora.ai · <a href="https://innora.ai" style="color:#4488ff;">innora.ai</a></p>
<p style="font-size:13px;color:#999;margin-bottom:12px;">2026-03-11</p>
<p style="font-size:12px;color:#ccc;margin-bottom:0;">— END —</p>
</section>
</section>
</body>
</html>
Reference in New Issue View Git Blame Copy Permalink