分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
随手记任意用户密码重置之你的账单安全么？
8000W是你们自己说的
/p/210655.html
记账类应用“随手记”和信用卡账单管理工具“卡牛信用卡管家”的累计用户超过一亿，成为国内首个用户破亿的个人财务管理平台。其中“随手记”的累计用户超过8000万，
详细说明：
1、第一步需要用自己的手机号码注册，以便接受找回密码的7位验证码
2、然后对其他帐号找回密码，选择手机号码找回，直接填入我们自己收到的验证码即可，其他无任何操作，接下来按照正常的步骤重置密码
这里的验证逻辑存在问题，只验证了验证码的有效性
3、或者在正常修改密码时最后提交给服务器时直接替换userID即可不知道用户任何信息即可重置，userID可遍历，如果要得到用户的userID只需要在第一步的返回消息即可
演示账号1：不知道谁的号码
用自己的手机号码接收正常验证码
其他用户走正常找回流程
演示账号2：不知道谁的号码
漏洞证明：
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：20
确认时间： 09:47
厂商回复：
谢谢你对金蝶的关注，深入研究金蝶系统发现安全漏洞。我们已通知相关部门修复。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
刚刚看到，早已经9000W了
/it/9436.shtm
目前，随手科技旗下有随手记、卡牛两款理财产品，在各自的细分市场均做到用户量第一，其中，随手记目前的用户量有9000多万，接近1亿，卡牛的用户量是2000多万，两者相加超过1.2亿用户。
@BMa 哥哥，不是这样加的，卡牛的用户大多是从随记绑定过去的，重复用户，所以还是9KW
提醒：级别足够但是无法查看 Rank 高于自己的白帽子漏洞。。。
登录后才能发表评论，请先吓的我不敢输密码了，微信建设银行信用卡账单明细查询怎么变这样了，以前不是啊？是不是钓鱼网站？_百度知道
把你的公众号删除，重新搜索中国建设银行
是你的手机显示的问题把！反复试一试
反复好几遍还是这样
是不是微信被盗了
其他类似问题
为您推荐：
建设银行信用卡的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁　　信用卡消费方便快捷，但对账单却看不懂，本期专家为你解读　　提示：一张信用卡对账单上，隐藏着多少难解的疑惑？也难怪，大多数专用术语都是从英文翻译而来，免不了有些生涩拗口，可信用卡已经日胜一日地入侵我们的理财生活，如果稀里糊涂地签个信用卡合同，再看不懂每月到达的对账单，那可就真的沦为信用卡的奴隶了。　　市民齐女士前不久办了一张信用卡，但是一直没有使用。时近年底，由于生活开支增多，她开始频繁的刷信用卡消费。没过多久，银行对账单便寄到了单位，齐女士打开一看，傻了眼，里面的一些数字和术语着实让她看不懂。齐女士想弄明白“账单日期”、“最低还款额”、“上期账面余额”、“本期余额”等概念。　　记者看了齐女士的对账单，由于涉及到专业术语和一些财务方面的计算方式，的确有些晦涩难懂。于是记者带着这张对账单来到银行，请信用卡专家为齐女士解释。　　本版文字：刘文强&　　本版热线：　　解析　　三个“额度”应当分清　　信用卡专家表示，对于持卡人来讲，收到银行对账单是一定要仔细阅读核对。因为对账单上不仅仅有交易明细表，还有一些其他个人信息。　　1、本期余额　　在齐女士的对账单上可以看到这样一个公式“上期账面余额+支出总计-存入总计=本期余额”，上期就是上期应还而未还的金额，“本期余额”就是指上次未还余额加上本次消费总额，再减去齐女士已经还掉的部分，而得出来的这一次应该还款的数额。齐女士表示，上一次银行邮寄过来的对账单上，“上期账面余额”显示为负，不知道是为什么。对此，信用卡专家表示，显示为负数，说明齐女士还款时多存了钱，即还款额度超过了“本期余额”。　　2、最低还款额　　指发卡银行规定的，持卡人应该偿还的最低金额。包括累计未还消费交易本金、取现交易本金的百分之十，所有费用、利息、超过信用额度的欠款金额，以及以前月份最低还款额未还部分的总和。齐女士的对账单上显示，虽然她的“本期余额”为504.8元，但是“最低还款额”仅为51元。　　信用卡专家表示，很多初次接触信用卡对账单的持卡人，都不明白为什么与本期欠款并列的，还有一栏名为“最低还款额”。事实上，“最低还款额”是为那些无力全额归还信用卡的人士准备的，但建议持卡人不要轻易使用“最低还款额”。因为一旦按照最低还款额还款，也就动用了信用卡的“循环信用”，银行将针对所有欠款从记账日起征收利息。　　如某银行信用卡章程第三十条就明确规定“持卡人选择最低还款额的还款方式或超过发卡机构批准的信用额度用卡时，不再享受免息还款期待遇，应支付未偿还部分自银行记账日起按规定利率计付透支利息。持卡人支取现金不享受免息还款期和最低还款额待遇，应当自银行记账日起，按规定利率计付透支利息。”　　3、信用额度　　即可透支的最高限额。信用额度指发卡银行根据持卡人的资信情况等，为其核定的、持卡人在卡片有效期内可循环使用的、因用卡而对发卡银行产生的欠款的最高限额。从齐女士的对账单上可以清晰地看到，信用额度为10000元。　　信用卡专家提醒，在信用卡对账单的左上角，通常有专栏提示持卡人有多少信用额度。需要提醒的是，信用额度少用倒没什么，如果一不小心超出，不仅不能享受免息待遇，还会被征收超限费。　　四个“日期”要谨记　　提醒　　信用卡专家告诉齐女士，在使用信用卡的过程中，有4个日期需要特别牢记，它们分别是：　　1、交易日。指实际刷卡消费、取现或转账的日期。　　2、银行记账日。指银行把你的交易记在账上的日期。需要注意的是，账单中的交易日是指刷卡当天，记账日则有所不同，店家刷卡信息传输到银行需要时间，境外消费一般都会有几天的时差。　　3、账单日。则指银行对你每个月用信用卡交易“算总账”的日期。　　4、到期还款日。一定要在这个日期前还款，若超过此期限，你对于本期所欠银行的款项就要缴纳利息及其他相关费用了。　　对消费类交易，从银行记账日至到期还款日之间为免息还款期，因此不是所有交易都可以享受最长免息待遇。例如张小姐8月19日消费，结算在9月18日账单上，在10月8日为最后还款日。全额还款即享受了最长&50&天免息期（8月19－10月8日）。如她在8月18日消费，则恰好赶上当天是账单日，那么需要在9月8日最后还款日全额还款，那么她享受的则只是最短20天的免息期。　　牢记　　五项消费成本当避免　　尽管免年费的信用卡越来越多，但随着银行收费时代的到来，信用卡上的收费项目也越来越多。不过记者认为，涉及信用卡的以下5项费用还是尽量规避的好。　　1、溢缴款提取手续费　　信用卡是透支卡，相当于向银行借贷。但如果把信用卡当成储蓄卡往里面存钱或者还款时多存钱就不合算了。一般来讲，信用卡取现都是要收费的。　　2、滞纳金　　其它经常容易触及的收费项目还包括滞纳金。这是信用卡的惩罚性收费项目，通常针对两种情况，一是若全月未有任何还款或还款不足月结单上载明的最低还款额；二是信用卡消费超出了信用额度。其金额通常是最低还款额未还清部分或者是超限部分的百分之五，但最低金额不同银行有不同规定。如果未能如期缴纳，滞纳金同样会“利滚利”，而且越滚越大。　　3、超限费　　根据中国人民银行的相关规定，对于超过信用额度用卡的情况，银行将对超过信用额度部分计收超限费。　　比如要买台手机，实际上你的信用额度只有1000元了，但手机价格却是2000元，于是一不小心，你的消费就超出额度1000元。当然，部分银行在遇到这种情况时会加以提醒，但大部分银行可能也默认了你消费的完成，但你必须为这笔超额消费付出代价——除了该部分不享受免息待遇，你可能为超出信用额度的消费部分付出5%“超限费”，实在有些得不偿失。　　而规避这项费用的解决办法也相对简单，持卡人完全可以通过临时提高信用额度来实现。对于金额比较小的额度，如果持卡人有比较好的信用卡使用记录和信用记录，就可以通过信用卡服务热线在线完成，非常方便。　　4、国外交易授权加收结汇费　　很多人对这个收费项目看不懂。如今它改成“国外交易兑换手续费”了，这下看懂了，是专门针对海外消费而设的收费项目。目前国内银行发行的国际信用卡或者双币信用卡大多是美元卡，因此持卡人在非美元货币区如欧洲刷卡消费时，记账货币就为欧元，结算时需将欧元折算为美元，用人民币还款时再将美元折算成人民币计算。银行收取的外币兑换手续费就是针对当地货币折算成美元的记价环节。目前大多商业银行的收费标准比较统一，为“按照交易金额的1.5%”。　　5、挂失费　　几乎所有银行都会对挂失卡片即时收取挂失费，而且费用不斐。最低的也要20元，有些双币卡的挂失费需要85元，一般的费用也在50元左右。　　此外，信用卡收费项目还包括异地取现及转账付出手续费、异地存款及转账存入手续费、跨行ATM取现手续费、挂失手续费、账户管理费、新（补）发卡手续费、调单手续费、人民币卡在境外ATM取现手续费、境外紧急挂失服务费、境外紧急取现服务费和重置密码手续费等等。对于普通持卡人来说，在办理信用卡的时候一定要向银行询问清楚，做个明白而理智的持卡人。
版权声明：
徐州报业传媒集团旗下媒体徐州日报、彭城晚报、都市晨报、中国徐州网所发表之文章与图片，受《中华人民共和国著作权法》的保护，未经书面许可不得转载。
部分网站的侵权行为，如擅自转载、更改消息来源以及抄袭等，徐州报业传媒集团及其旗下媒体已经委托有关部门收集相关证据。
字体： 放大 默认 缩小
　[] [] [] []
　-　　-　　-　　-　　-　
中国徐州网 版权所有 Copyright
联系电话:086-7
　ICP苏B2- 苏新网备2006024号
合作伙伴：正确使用农行信用卡的密码_遗忘密码农行信用卡密码怎么处理
来源：农业银行
编辑：chenjun
摘要：金投信用卡的农业银行信用卡中心为大家介绍正确使用农行信用卡的密码。
金投的为大家介绍正确使用信用卡的密码。
无论在境内境外的银行受理网点或ATM上办理取款业务时，均必须输入正确的支付密码。在境外，持卡消费一般不需使用支付密码；在境内，您可根据自己的用卡习惯，选择是否使用支付密码；遵循国际惯例，您的卡片的初始设置为「境内境外持卡消费均不需使用支付密码。
您可根据自己的用卡习惯，灵活选择境内消费时是否使用支付密码。您只需随时拨打我行客户服务热线24小时服务专线800-819-195599申请开通或取消即可。
当您遗忘密码时
如果您遗忘了支付密码或查询密码，均可拨打我行客户服务热线24小时服务专线800-819-195599申请密码重置。新的支付密码将邮寄到您申请表中指定的地址，密码重置手续费15元将从您的账户中自动扣收（查询密码重置不收费）。
会带来怎样的后果，的重要性如何，都是我们持卡人要关注的问题，？可以第一时间咨询相关银行客服。
☆网购享积分礼遇 ☆购物可用积分抵现金 ☆首笔取现
☆ 超值南航明珠里程累积 ☆ 商旅消费双倍里程：☆
☆首张女性专属信用卡，具备三倍积分计划、自选保险
☆ 本人年度2次境内机场贵宾服务 汽车租赁至尊礼遇
☆首张女性专属信用卡，具备三倍积分计划、自选保险
☆ 采用新型环保材料 可在积分兑换或购买碳减排量卡
全国首创加油金计划，刷卡最高享5倍积分，速兑“加油
☆ 核卡成功即免年费 信用卡积分兑换里程=18：1
☆专为留学家庭设计 具有全球交易人民币自动结算、灵
免责声明金投网发布此信息目的在于传播更多信息，与本网站立场无关。金投网不保证该信息（包括但不限于文字、数据及图表）全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关信息并未经过本网站证实，不对您构成任何投资建议，据此操作，风险自担。
金投信用卡
热门信用卡办理推荐
☆ 全币种消费人民币还款☆
☆网购享积分礼遇 ☆购物可
☆全国特惠商户任意游 商旅
☆首张女性专属信用卡，具
☆ 采用新型环保材料 可在
☆ 新户刷卡或分期单笔满5
64956人申请1
☆网购享积分礼遇 ☆购物可用积分抵现金 ☆首笔取现
21703人申请2
☆ 全币种消费人民币还款☆ 有效期内无附加条件免年
24398人申请3
☆ 超值南航明珠里程累积 ☆ 商旅消费双倍里程：☆
37285人申请4
☆首张女性专属信用卡，具备三倍积分计划、自选保险
23130人申请5
☆ 本人年度2次境内机场贵宾服务 汽车租赁至尊礼遇
26383人申请6
☆全国特惠商户任意游 商旅酒店预定伴您行
13539人申请7
☆透现/分期更优惠 积分折抵消费余额
15706人申请8
☆一卡在手，全“芯”体验 贴“芯”服务，专属礼遇
22412人申请9
☆ 新户刷卡满额赠男士吉列男士理容套装 ☆ 每月首笔
一般消费者的信用卡额度都是几千到几万不等。但俗话说，有钱就能任性！那么，有钱人的信用卡也是这么任性吗？银行会给他们开出上百万额度的顶级信用卡吗？今天金投信用卡小编就来给大家盘点一下那些世界上最顶级的信......
2014年的最后一个周末，支付宝又放“大招”——“花呗”，开启消费透支功能。“花呗”这个名字够直接，“花呗，这个月没钱了没关系，买了可以下个月还！”小编这就来带大家深入了解有一下这个“花呗”。......
天空的雪花一片一片唯美落下，街上响起了圣诞节的铃声。今年的圣诞节你怎么过？金投信用卡小编来支招化身为圣诞老，为您送上节日的礼花，和你一起吃喝玩乐HIGH翻圣诞节！......
集金号微信
金投网微信}