闲鱼交易不要扫描任何对方发来的二维码。目前支付宝收货逻辑存在严重业务逻辑漏洞，在最坏情况（开启面容支付）下可以实现受害者 0 c

闲鱼交易不要扫描任何对方发来的二维码。目前支付宝收货逻辑存在严重业务逻辑漏洞，在最坏情况（开启面容支付）下可以实现受害者0click自动确认收货，导致钱货两空。目前支付宝似乎已对大额交易进行风控，但是小额交易仍需谨慎。http://103.42.31.42/h5.2.taobao/sh.phphttp://103.42.31.42/login.php相关poc，有能力的可以看看受害者经历：https://zhuanlan.zhihu.com/p/625230704