工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
CEBBCAT

ofo 一处可被利用的登陆界面

  •  
  •   CEBBCAT · Sep 2, 2017 · 7300 views
    This topic created in 3359 days ago, the information mentioned may be changed or developed.

    https://common.ofo.so/newdist/?Login&MouthCardPage=

    用这个来发送垃圾短信似乎很方便,不知道算不算上合格的工单,要是想回报我一下的话,就把 Google Play 上的客户端给更新了吧,这都开学季了

    26 replies  •  2017-09-04 10:26:20 +08:00
    sky0009
    sky0009
    Sep 2, 2017 via Android
    1
    验证码发送没有上限条数?
    CEBBCAT
    CEBBCAT
    OP
    Sep 2, 2017
    2
    @sky0009 #1 不晓得
    sky0009
    sky0009
    Sep 2, 2017 via Android❤️2
    3
    @CEBBCAT 你自己说的“发 laji 短信很方便”。。。现在又不晓得😂你搞笑的?如果一天最多只能发少于十条的验证码短信,根本就到不了拉几短信那种级别,也就没有修复的必要。
    CEBBCAT
    CEBBCAT
    OP
    Sep 2, 2017 via Android❤️1
    4
    @sky0009 验证码很简单;我多搜集几个这样的网站不就得了
    bkmi
    bkmi
    Sep 2, 2017 via Android❤️1
    5
    @CEBBCAT 呵呵 那哪家的短信都可被利用咯,又为何单独只出 ofo 的
    a1044634486
    a1044634486
    Sep 2, 2017
    6
    http://ovlqj5fuw.bkt.clouddn.com/83D45A77-5AAB-4D53-9CD8-BD9DFFA10075.png
    需要验证码的,而且,目测有限制,就是多少时间内不能再次发送。。
    a1044634486
    a1044634486
    Sep 2, 2017
    7
    #6 话说为啥我这个图床不能用,不显示图片,求指导。。
    irainsoft
    irainsoft
    Sep 2, 2017❤️1
    8
    不是说输个验证码能发短信了就说能发了,大多数注册都是这流程,关键是要看发了多少条之后有没有限制才能判定


    @a1044634486 微博图床
    CEBBCAT
    CEBBCAT
    OP
    Sep 2, 2017 via Android
    9
    @irainsoft 原来是这样,受教了,看来还是我太年轻
    CEBBCAT
    CEBBCAT
    OP
    Sep 2, 2017 via Android❤️1
    10
    @a1044634486 我说了要验证码的呀,这个纯数字验证码这么简单,酷安里的轰炸机用的都是这样的网站,没有和付费的哪些接口比
    CEBBCAT
    CEBBCAT
    OP
    Sep 2, 2017 via Android
    11
    @bkmi 你是受到感情打击了吗?自己看看你的回复列表
    ---
    抱歉连帖了
    CEBBCAT
    CEBBCAT
    OP
    Sep 2, 2017 via Android
    12
    ofo 没有网页版是众所周知的事情,这个我也没有登录进去看,但显然应该屏蔽桌面设备的访问才对,难道这个不该提交一个工单吗?
    sky0009
    sky0009
    Sep 2, 2017 via Android
    13
    @irainsoft
    同意,要是照楼主这样说,你靠穷举也可以猜人家银行卡密码了。大多数银行卡每天密码错误次数不能超过三次的。三大运营商的自助服务好像也是。
    微信登录的验证码条数上限好像是每天 5 条。
    sujin190
    sujin190
    Sep 2, 2017
    14
    大部分 app 都是默认发送没有任何限制,但是发送两到三条之后就需要验证码了,这样既保证用户体验比较好,又不会被滥用
    stanjia
    stanjia
    Sep 2, 2017
    15
    Your connection is not private

    Attackers might be trying to steal your information from common.ofo.so (for example, passwords, messages, or credit cards). Learn more
    NET::ERR_CERT_REVOKED
    rswl
    rswl
    Sep 2, 2017
    16
    短信服务商会对同一号码发送同一模板的短信做限制的 之前用的那家好像每天 10 条
    bkmi
    bkmi
    Sep 2, 2017
    17
    @CEBBCAT 嘲讽而已
    ReisenZ
    ReisenZ
    Sep 2, 2017
    18
    wosign 的根证书....
    ixinshang
    ixinshang
    Sep 2, 2017 via Android❤️3
    19
    莫名怀念 乌云
    beijinglowb
    beijinglowb
    Sep 3, 2017 via iPhone❤️1
    20
    @a1044634486 你这私人图床系统不会转换的,自学一下 Markdown 语法插入图片。
    CEBBCAT
    CEBBCAT
    OP
    Sep 3, 2017 via Android❤️1
    21
    @beijinglowb 那个…… V2 回复不支持 Markdown,想插图的话,直接把 imgur 或者新浪的图片连接贴上就行,有“沙箱”节点的,可以在那里随便试
    CEBBCAT
    CEBBCAT
    OP
    Sep 3, 2017 via Android
    22
    @a1044634486 看上一层楼
    kmdgeek
    kmdgeek
    Sep 3, 2017
    23
    歪楼,Google Play 啊,我问了问客服,说 Google Play 上只留下国际版,国内版不会更的了…… 然后国际版国内版账号体系不通用的……
    a1044634486
    a1044634486
    Sep 4, 2017
    24
    @CEBBCAT 你艾特我,我这竟然没提醒。。
    CEBBCAT
    CEBBCAT
    OP
    Sep 4, 2017 via Android
    25
    @kmdgeek 我 X,这么狠?国际版的能扫开国内小黄车吗?(一会试试去
    @a1044634486 因为~~我被降权了呀,一般回复人的时候都会感谢一下来提醒,不然只能跟在人家的屁股后面祈祷会被看到
    CEBBCAT
    CEBBCAT
    OP
    Sep 4, 2017 via Android
    26
    不能通用,需要用 bluepay 缴纳 199 人民币的押金,注册需要提供手机号与邮箱地址
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2442 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 10:39 · PVG 18:39 · LAX 02:39 · JFK 05:39
    ♥ Do have faith in what you're doing.