粉丝799获赞1.2万

大家好,我是宝鸡东子,最近一直有客户问我如何在幺六八八店铺里面设置此账号,今天我就在电脑上给大家实际操作一下, 那么还是一样,我们首先登录幺六八八店铺后台,那么在后台里面我们可以把这个左边那么这个菜单栏一直往下拉,拉到下面有个应用,在应用里面我们找到旺旺分流,点击旺旺分流, 在汪汪风流里面,我们可以点击首页那么一个账号,我们最多可以设置二十个账号,所以说这一块我们可以根据我们公司的一个员工,然后根据我们的一些业务情况,我们可以自行去设置, 那么新建设置之前在我们左边这块有个新建此账号,然后点击新建此账号,填写你的账号名称和账号密码,然后就可以了。那么新建完成之后,我们再点击旺旺分流,在旺旺分流里面有个风阻设置,根据我们可我们设置的这个此账号,我们可以 给他,比如说设置为客服,那么他可以去接待一些我们的一些客户,也可以设置为他的是一个运营,那么设置的风阻不同,他这个权限也是不同的,如果我们要去改他的权限,我们也可以在设置里面去根据这些权限,我们去打上这个最多就可以了。然后 这个就是我们去设置这个账号,那么还有一个安全设置,就是很多人他不知道如何去改密码,我们的员工已经离职了,那么如何去把这个密码改 点一下,那么在这个安全设置里面有一个登录密码,这块我们点击修改,然后手机也可以去选择修改,那么这样的话我们就可以去完成我们此账号的设置,以及此账号的一个密码的一个修改和手机号的一个修改。那么后面还有什么问题,我们可以私信问我,谢谢。

家人们,你的淘宝名字叫什么?敢不敢读出来让大家听?最近有不少网友发现啊,淘宝账号名修改的功能悄然更新了,网友们期盼已久的淘宝改名愿望终于实现了哇,我试了一下, 不好使,哈哈啊,据了解啊,目前这个淘宝账号名的修改功能,它处于测试的阶段, 四月份的下旬会全面开放用户,一年呢,能改一次。这些天呢,不少被测试到实现改名自由的淘宝用户啊,仰慕起来了,也就是说能改,但是不完全能改, 那为什么要改呢?有一些人的淘宝账号里啊,确实住着前任或者是前前任,这个简直就好像把前任的名字纹到身上一样啊。有一些人的淘宝账号里边则住着 各种各样设死或者是土味的元素。淘宝的数据显示啊,过去一年有超过一百万人就账号修改的问题来咨询淘宝的客服,那 淘宝方呢,说了,这个账号啊,是唯一的身份识别依据,如果说这个改了呀,啊,这这个订单信息啊,会员优惠啊,乱套了,所以说呢,之前没支持,还是有很多网友有话要说的,我们来看一看啊,一些精选的留言, 这位说了,我终于可以不再叫冰雪公主了,这个其实,哈哈哈,我叫刘哈喇子琪琪, 哈哈哈,每次快递都问我,你是流哈喇子吗?哈哈哈,不说了啊,什么时候支付宝能修改余额啊,赶紧推出吧啊,以前我把账号弄成姓名家电话 化了,这还不算,我把家里人的也弄成了一样的格式,这个就就就很危险了。还有说啊,赶紧改吧啊,每一次的免密支付都是他前女友的名字,实在太恶心了。 也不知道是真的假的,反正据说当天晚上有三百万人连夜修改了淘宝账户名,其中跟爱字有关的账号骤降百分之五十七。这个故事告诉我们一个什么道理呢?姜还是老的辣,你回头一看,还是爸妈的名字起, 不然呢,咱就叫平安是福,阖家欢乐,梦里水乡,往事随风,风轻云淡,美丽人生。

兄弟们,幺六八八又改规则了,哎呀,三天一小改,五天一大改,天天就改规则,但是今天改的规则我感觉还是比较利好的,给大家看一下, 修改了我们的推广的服务规范啊,以前的话是按照点击,按照点击扣费的,然后现在的话 修改成了巡盘扣费啊,产生巡盘才开始扣费。所以说这个变更对于一些定制的呀,对于一些呃,工业品啊,还是比较利好的 啊。如果说,呃,你感觉这个计划,这个改革还算不错的情况下,在这里直接一个支持啊,直接点支持,必须支持,必须支持啊,然后提交啊,所以 你感觉这个扣费方式怎么样?评论区可以聊一聊,然后这上面写的哈,看到吗? 未被点击或者说只点击而未被询盘,无需支付服务费啊,就是点击不扣费了, 然后询盘才扣费,对于我们定制品啊,特别利好。

有很多粉丝问我,就是老链接去修改信息会不会影响权重对不对?就是我这边说一个答案啊,就是说, 呃,你做一个老链接的时候,你尽量不要去修改主图和标题啊,然后你如果说只是修改详情页啊,修改一下那个 sku, 增加一下 sku, 其实是不会影响那个权重的啊, 就是你尽量的话,就是那两个标题跟主图不要修改就可以了,其他的话你根据你自己实际情况,只要说在向朝好的方向发展,都是不影响的好不好?然后关注我,了解更多玩法知识。

自从平台下架了重发功能以后呢,很多粉丝来问,产品信息要不要经常更新一下,爆款要不要经常调整调整,其实手动重发不会有任何甲醛了,而且经常更新还可能导致降权。 我们今天就来学习一下产品信息的哪些部分是非常需要注意的,无外乎标题、图片属性、价格详情页以及商品的服务保障。首先,标题这块,前期我们按照市场热度关联号组织二介词一旦被系统抓取以后,一般就不建议再修改了。 大家可以进入生意参谋入店关键词或流量排名查询处,查看是否正常,在第一页来判定有没有被系统抓取。 但是标题也不是完全不能修改,随着市场的热度以及季节环境、节日的变化,我们可以定期去修改,例如父亲节之类的词可以加在六月礼品类的商品里,或者突然网络爆火了,某个词适合你的都可以进行替换。 第二,图片原则上主图除非点击转化率低,尽量少修改, it 图可以改,保持清晰度就行。第三,信息属性一定要写准确,对应有些标题里写不完的词属性你都可以带上,增加产品的信息关联度,也可以提高权重。 但切记不可为了多获取流量而写出与标题或事实不符的属性,会造成冲突而降权。第四,价格价格的调整现在是非常敏感的,今年开年来阿里的推出超划算以及重新开放通天打爆给普通商品的种种举动,都是想让商家给出一个 优势价格,甚至部分行业的价格修改还会影响商品成为潜力和金冠的重要因素,所以贴合实际成交的情况下,除了降价可修改,尽量不要涨。第五,详情页可以改, 但注意不要添加号码以及站外引导的东西,容易被判定虚假宣传而降权。那么最后服务保障开通越多,加权越高,除非不合适,不然不要修改取消。那以上六点大家注意好。

大家好,今天跟大家讲一讲如何设置阿里巴巴子账号权限。首先我们进入卖家中心,然后呢 点击子账号管理,在应用应用这里找到子账号管理或者直接搜索啊,在搜索栏这里直接搜索子账号管理啊,我们点开来看一下, 那么我们进到的话,这个界面的话,在啊左侧这边可以看到可六个可使用的一个账号,那我们点击进去看一下 啊,这个就是我们小号啊,一些小号设置的一些小号,那么我们找到修改权限,修改权限,然后点击开 啊,在这里的话,我们可以按照指示去操作啊,找到修改权限 啊,这里的话,那么这里就是啊,这个界面就是所有幺六八八子账号的一个权限了,只要你打勾的话,这个权限对这个子账号就是开放的啊啊,我们可以按照自己的需求去设置啊,我是小鹏鹏 啊,谢谢大家的观看,喜欢我的欢迎关注点赞,谢谢。

工厂做幺六八八老链接如何修改?不会影响权重,然后有很多人的话就是会纠结,就相当于有一些老链接,比如说我们,我如果说增加一些标题 啊,或者说我去去改动标题,或者说我去改动 sku, 或者改动设置啊,改动主图会不会影响流量,对吧?有很多人有这个疑虑,然后像我们也经常有实操过吗?我就说一下我们实操的经验 啊,像像我们的话经常链接会改,改动一些价格啊,还有就是 主图我们基本上是不会变动的,主图跟标题是不不改的,如果说你真的需要更换主图的话,建议建议的话就兴起一个链接,然后像 sku 的 一个, 嗯,增加 sku, 或者说改动价格,或者说改动那个运费模板, 这些其实是对于链接,链接的话其实是没有,不算有特别大影响,改动价格的话可能会有影响的因素是因为你的一个价格改动之后会影响你的竞争力,所以说导致流量下降,而不是说真的说因为一些改动导致各种下降, 你只要记住不要改动那个标题跟主图就可以了。然后,嗯,还有很多细节,一些东西,有不懂的话也可以随时在评论区讨论啊。嗯,评论区扣个一吧,到时候我我跟你解答一下,或者免费整那些店铺都可以啊。关注我,了解更多幺二八知识。

这是你登录账号查看订单的请求,此时你利用 b p 抓包,把一零零八六改成一零零八七,直接看到别人的订单,收货地址、手机号、支付金额、商品清单全都一览无遗,这就是越权漏洞中的水平越权。今天一个视频来为你解答同时自学需要用到的学习路线、视频教程、学习笔记也都整理好了, 授人以鱼不如授人以鱼,希望对你们有所帮助。今天咱们继续来学习一种高频的逻辑漏洞,平行越权,咱们也叫它水平越权。首先大家看一下中华人民共和国网络安全法第二十七条, 大家不要做未授权的渗透测试行为,这是违法的行为。本课程内容仅用于以防御为目的的教学演示,请勿用于其他用途,否则后果自负。在开始实操之前,我们先看一下今天用到的实验环境, 也是非常的简单,就是两样东西,一个呢是咱们的老朋友 bobsweet, bobsweet 是 获取和修改数据包的,还有一个就是本地搭建的一个靶场, 这个靶场他还原了一个常见的功能,什么功能呢?就是用户信息查询功能,模拟用户登录过后查看个人资料,个人资料里面会包含这个基本的信息,比如说身份证啊,银行卡等等一些敏感的字段。 今天呢,咱们模拟的场景是这样的,在挖洞过程中发现系统并没有对访问者的身份进行严格的校验,我们可以通过修改请求的参数,可以越权访问其他同级别用户的个人数据,这个就是越权 查看他人敏感信息的一个漏洞。 ok, 以上用到的实验环境包括 swet 的 安装包啊,以及详细的操作指南,我都已经为大家打包整理好了,你可以在课后获取这个,并且进行相应的练习。 首先我们来理解一下什么是月权漏洞,简单来说就是你作为一个用户访问或者是操作了本不该属于你的一些资源,一些操作,它主要分为垂直月权和平行月权两大类,今天咱们就聚焦在这个平行月权上面。 平行月权的意思就是指的是同等级用户之间的月权操作,那这类漏洞呢?在 s r c 中还是较为常见的,且他的学习成本比较低,但是其危害平行呢,主要取决于他造成的影响。比如说什么情况下能达到高危,就是一个月权访问。什么样的月权访问能达到高危呢? 包括但不限于绕过认证访问一些管理后台,当然这个管理后台有一些敏感的操作或者是敏感的信息。还有就是多维度敏感信息的一个月全访问。 什么叫做多维度敏感信息的月全访问呢?就是你能够月全查看到别人的多维度敏感信息。那什么又称之为多维度敏感信息呢?比如说身份证,手机号, 姓名、银行卡住址等任意三项组合,一般来说就叫多维度敏感信息。比如说你能够越权访问到越权查看到吗?别人的身份证啊,手机号,姓名,这前面三个是不是多维度敏感信息呢? 肯定是多维度敏感信息,什么情况下他会评级为中微呢?就是一个普通的月权行为,比如说修改他人资料,删除他人地址等等,一般的月权行为或者是设计缺陷,那么什么情况下是低微呢?就是利用难度比较大,影响有限的月权, 甚至是可能给你忽略掉都是有可能的。那么接下来我们就通过两种最常见的请求方式,带大家直接操作一下如何发现平行跃权漏洞。 其实发现这类漏洞就是善于观察,那比如说我们在浏览器访问这个靶场的地址,大家来看一下,这个靶场地址后面呢有一个 user id, user id 唯一呢就是个人的一个信息, 包括姓名啊,手机号,身份证等,大家有没有想过把这个参数的值给他改一改,是不是能查看到别人的一些个人信息啊?接下来我们打开这个巴掌,好,上面有一个 uzi, 你 把这个 uzi 改一下,是不是能查看到别人的呀? 你改一下很简单,可以看到别人的一些用户名啊,真实姓名啊,手机号啊,还有身份证号等等等等一些个人信息。我觉得这个就是善于观察, 没事的时候手贱给他改一改,万一你因为这个手贱获得了一些赏金呢?那不是手贱就非常的值得吗?对吧? 没事的时候给他手贱改一改, ok, 这不钱就来了吗?很简单改这个参数,这个 user id 呢是用来识别当前用户的一个关键参数, user id 不 同代表的人是不同的, 且后端没有对这个 user id 做一个校验好,我们直接改成二,就能查看到别人的,接着改不同的就能查看不同的人的。那么这个是一个典型的 get 平行月权,直接可以在这个 呃地址栏修改的,那么此类漏洞常见于查询类的页面,比如说个人中心啊,订单详情,那么这个是它产生月权,好吧,那这个是 get 型的, 接下来我们看 pos 的 请求下的平行跃权,这个时候呢,就需要 pos 抓包修改参数了。 首先 pos 的 它的参数是位于请求题里面的,它是不直接暴露于这个 url 的, 就是那个地址栏上面的,因此咱们在测试的时候需要抓包查看。好吧, 也是很简单的,我们来访问一下这个靶场地址,就是这么个样子,大家来看一下,查看我的信息,可以看到上面的这个地址栏,他并没有反应,说明呢他是一个 pose 的 请求。 紧接着咱们把这个 b p 打开,打开过后呢,我们打开内置的这个浏览器,打开过后就是这个样子,我们可以把这个地址给复制粘贴到这个内置的浏览器上面。 ok, 这时候呢咱们把这个 b p 给它打开抓包功能,打开过后呢,我们再点击查看我的信息,这时候呢,咱们 b p 就 抓取到这个数据包了。然后我们可以看看这个数据包,首先呢它是一个 pos 的 请求, 他的请求的参数位于哪里呢?位于这个请求题里面,这下面叫做请求题,我们可以把它放在 replay 模块里面去,放到 replay 模块里面去过后呢,我们再发送,可以看到一个响应,这个响应是来自服务器的一个响应, 看到没有有些个人敏感信息。好,这样的,我们修改这个 u z i d 参数二,然后我们看一下是不是不同的人的敏感信息,然后我们再修改三来看一下, 和前面的这个效果呢,它是一样的,只不过前面修改的是哪里呢?直接在这个地址栏后面这个参数直接修改,但是这个 pos 的 请求的关键参数啊,他并不会位于这个 u r l 的 后面,就是这个链接的后面,它是位于这个请求体的里面,所以呢,我们抓包看这个请求体才能看到这个参数,修改这个参数就能够越权,其实原理呢,和这个是一样的。好吧,紧接着我们往下看,操作也完了,今天进行总结一下。 今天咱们平行越权有两种常见的姿势,就是 get 和 pos 的 越权, 那么理解这个月权的本质就是身份交验的缺失。第二个就是学会观察和修改相应的这些请求参数。 get 呢,你就看后面那个地址栏后面的这个参数。 pos 呢,你就抓包去看一下请求题里面的这个参数, 就是手贱给他改一改,其实只要你养成这种犯贱的习惯,就是手贱,见到参数就想修改,那么这类漏洞还是比较好挖的 好。那么本节课就讲到这里,咱们下节课呢,将难度再升一级,由这个水平越权啊,咱们引出这个垂直越权, 垂直越权就是低权限,用户如何通过这个越权漏洞啊,获得本该不属于自己的更高的这个权限。

哈喽,大家好,做幺六八八商家的老板注意了,很多人是不是还不知道幺六八八一家主店可绑定三个子店?今天一次性讲清楚怎么绑,有什么好处,又有哪些坑? 首先说绑定的操作路径,登录幺六八八商家工作台,重庆通专属权益 品类经营合作管理,点击增加合作方,输入子店旺旺 id, 发起邀请,对方后台确认后就绑定完成了。先说一下绑定的好处, 一、权重继承新店可以快速提量子店可以继承主店的销量,搜索权重和评价, 不用从零积累基础数据,起步就是高权重店铺。二、多店布局,抢占更多流量,多店铺覆盖不同关键词,不同价格带, 既能做批发大订单,也能承接小单散单,整体曝光和转化都会提升。三、 合理拆分经营额度,绑定不同营业执照的子店,可拆分销售额与税务额度,降低单店的经营压力,适合想扩大规模的商家。最后说一下绑定的四大风险, 一、一百八十天锁定期,半年内不能解绑,无法中途取消关联选合作的店铺一定要慎重。 二、风险连带易违规,全店遭殃。任意一家店铺出现售假、侵权、虚假交易等严重违规,所有绑定店铺都连带降权封控处罚。三、名额永久占用,无法恢复 绑定名额一旦使用,就算止电关电清退名额也不会返还,不能二次使用。四、类目冲突容易被判重复铺货。同类目绑定极易触发平台风控,导致店铺限流,要么做同款权重绑定, 要么一级类目必须完全错开。最后总结,想快速起新店,放大生意规模,这套玩法非常实用,但风险也同样存在。绑定前一定要规划好店铺类目,慎重选择合作店铺哦!

等下我找一下,我记得上面是有的,我忘了哪哪哪个哪个哪东西了。看一下啊,这个是先总线 ip 地址,这个 ip 地址可以设多少来着?这不可修改啊,我看一下, 那这样这个 id 我 们不改,好吧,这样我们其实还有个方式啊,这个地址我们不改,那怎么办啊?我们就地址跳过它,我们后面通过这个博主这个分配地址吧,我们可以通过博主分配地址啊,先不用管它好不好。那这样吧,我们先看怎么分吧,来博主里面点在线可访问设备,你是可以去访问它的, 插到网线啊, 来我们通过这个博图啊,通过博图去看看能不能去跟他把那个地址改一下,对不对? 你看看没看没看没可以通过薄图,对不对?你就如果是,如果说这个软件你实在是不会用,对不对啊?并且没有条件线啊,那怎么办?我还有方式,是不是可以通过薄度去给他调啊?对,所以说这方法处理困难多,对吧?这方法很多的。 来,我们通过什么?通过这个网线直连,对吧?你看是不是通过这个网线直连,对吧?他这个他这个 s 零连服,然后通过博主去调,是吧?调这个会穿这个色,对不对?说是可以的,是有方法的,对吧?如果说实在不行的话怎么办?你们是不是可以去买个调色线来啊?对,所以这个方法其实很多的,对吧?就看你们怎么怎么处理 好。来这地址给我给他改一下啊,这是什么?这是那个点二点点几来着?这个地址是地址多少啊?点二点几十四十,是不是来给它分辨一下啊?分辨一下 你看是可以,对吧?你看点二点四十就可以了。好,然后,然后是不是是要什么要检查一下,对不对?说是把这个检查验证一下,对吧?把它关掉重新搜一下,对吧? 你看是不是阳历四十?没问题吧?对,没问题啊,多少时间啊?三分钟啊,应该够啊。好,然后这个 i s 幺六是不是调好了?好,然后下一个啊?来,下一个,下一个是这个 s 两百,来 s 两百地址怎么调?是一样的吧?啊?我说过 s 幺六。什么 s 幺六?