银联爸爸发红包活动暴露手机号23333

这几天有个银联云闪付发红包活动，1.6 – 2018，可以用来充话费，买 jd 卡，12306 支付，线下便利店也能用，看起来比之前支付宝的划算多了对吧，然而今天有人发现这活动会暴露手机号。。。。
微博上随便找的一个大 V 的分享链接
https://wallet.95516.com/s/wl/webV2/activity/springFestival/invite/html/shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1
r=之后参数 base64 一下，emmmmm。
 
是不是直接把手机号做了主键呀。。。。。
测试地址：https://tool.oschina.net/encrypt?type=3
直接吧“r=”和“%3D&channel=1“之间的参数填进去，点个解码。。。。。。

快去看看你关注的明星主播微博有没有分享吧，有的话手机号就到手了。。。。
来源：https://www.v2ex.com/t/429099