发信人: aptget (apt), 信区: Money
标 题: 报个数据点：amex没有你们想象的笨
发信站: BBS 未名空间站 (Sat Sep 12 00:19:07 2015, 美东)
前阵子amex checkout，这里的调查不严谨，张口就说一个账户里几张卡都有$10，这是
不对的，我最后几天就特意试了下。一个账户两张卡，一张2-3天就反了$10。第二张4
天也没有，这张的消费和前一张隔了天。
说明amex是要么按天batch结算，要么在credit的时候查询账户里是否已经有credit
applied。只有同一天几张卡一起来（这里人大概都这么干的），才可以钻漏洞。另外
侧面说明amex码工不是压根没把限制打进去，而是有一些edge case。$10是小数目，像
$200 mpx这种漏洞封掉是更符合amex利益的。上周末amex网站down估计就是在大更新系
统，漏洞该补了不少，什么serve算spend，mpx和gr算incidental我猜全补上了。
No comments:
Post a Comment