zoukankan      html  css  js  c++  java
  • chrome中行网银插件(Linux下可用,可以淘宝支付宝)

    最近购物,wine ie不是很流利,忽然发现 w3cbank 上有介绍ff下如何使用中行网银,于是便借鉴一下,制作了个chrome的插件。

     

    cob.crx.zip

     下面是支付宝使用方法:

    1、登录到网上银行付款

    2、无视弹出的警告,直接确定,你会发现密码和动态码的输入框可以使用了

    3、点击扩展图标

    4、这是会有popup弹出来,输入你的原始密码,加密,这里需要点时间

    5、等待片刻后,会在内嵌的网页框下方出现加密转换后的密码,复制吧(这一步会与w3cbank 的服务器明文通信,期间带来的安全问题,本人不负任何责任)

    6、粘贴密码,输入动态码,确定

    7、验证欢迎信息,确保是自己设定的,选择付款帐号,确定

    8、获取手机交易码,填写动态码确定

    9、OK,转回淘宝查看,付款成功!

    -----------------------------------------------------------------------------------------

     国内网银页面的html严重不符合w3c规范,错误百出,而且都是使用activex控件来确保安全(这种严重依赖windows的方法,倒不如推荐用户使用linux更安全些)

    仔细看看网银页面的源码,最简单的html标签的标准度与完整性我想还不如一个技校学生写的吧,比如中行的登录界面,最最简单的:

    <div id="otpobject"></div>
    <script language="JavaScript">
    var otpr = CreateControl("otpobject""document.form1""OtpPassword""2""zh_CN");
    </script>
    </div>

    看看红色部分的代码,很弱智的错误啊。

    写着个插件的目的,本来是方便自己网上购物,毕竟自己使用的是linux,想想不如发布出来,让linuxer们都用用,当然,期间带来的各种安全风险,本人不承担任何责任, 怀疑的可以看看源码,将crx改为zip解压就行了,都是js代码,整个插件下来也就9kb多一点,唯一的风险也就是与w3cbank 的服务器进行通信,这个更与本人无关了。


  • 相关阅读:
    nput keyup 500ms 延时输入 事件处理
    browser-sync默认地址如何转成127.0.0.1
    overflow:scroll-css知识备忘
    圆角的css样式
    支付宝开发
    C#代码与javaScript函数的相互调用
    高性能web开发 如何加载JS,JS应该放在什么位置?
    Makefile自动生成头文件依赖
    一步步教你如何写Makefile
    (一):U-BOOT启动分析--概述
  • 原文地址:https://www.cnblogs.com/hangxin1940/p/2003006.html
Copyright © 2011-2022 走看看