工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
CEBBCAT

ofo 一处可被利用的登陆界面

  •  
  •   CEBBCAT · Sep 2, 2017 · 7071 views
    This topic created in 3246 days ago, the information mentioned may be changed or developed.

    https://common.ofo.so/newdist/?Login&MouthCardPage=

    用这个来发送垃圾短信似乎很方便,不知道算不算上合格的工单,要是想回报我一下的话,就把 Google Play 上的客户端给更新了吧,这都开学季了

    26 replies    2017-09-04 10:26:20 +08:00
    sky0009
        1
    sky0009  
       Sep 2, 2017 via Android
    验证码发送没有上限条数?
    CEBBCAT
        2
    CEBBCAT  
    OP
       Sep 2, 2017
    @sky0009 #1 不晓得
    sky0009
        3
    sky0009  
       Sep 2, 2017 via Android   ❤️ 2
    @CEBBCAT 你自己说的“发 laji 短信很方便”。。。现在又不晓得😂你搞笑的?如果一天最多只能发少于十条的验证码短信,根本就到不了拉几短信那种级别,也就没有修复的必要。
    CEBBCAT
        4
    CEBBCAT  
    OP
       Sep 2, 2017 via Android   ❤️ 1
    @sky0009 验证码很简单;我多搜集几个这样的网站不就得了
    bkmi
        5
    bkmi  
       Sep 2, 2017 via Android   ❤️ 1
    @CEBBCAT 呵呵 那哪家的短信都可被利用咯,又为何单独只出 ofo 的
    a1044634486
        6
    a1044634486  
       Sep 2, 2017
    http://ovlqj5fuw.bkt.clouddn.com/83D45A77-5AAB-4D53-9CD8-BD9DFFA10075.png
    需要验证码的,而且,目测有限制,就是多少时间内不能再次发送。。
    a1044634486
        7
    a1044634486  
       Sep 2, 2017
    #6 话说为啥我这个图床不能用,不显示图片,求指导。。
    irainsoft
        8
    irainsoft  
       Sep 2, 2017   ❤️ 1
    不是说输个验证码能发短信了就说能发了,大多数注册都是这流程,关键是要看发了多少条之后有没有限制才能判定


    @a1044634486 微博图床
    CEBBCAT
        9
    CEBBCAT  
    OP
       Sep 2, 2017 via Android
    @irainsoft 原来是这样,受教了,看来还是我太年轻
    CEBBCAT
        10
    CEBBCAT  
    OP
       Sep 2, 2017 via Android   ❤️ 1
    @a1044634486 我说了要验证码的呀,这个纯数字验证码这么简单,酷安里的轰炸机用的都是这样的网站,没有和付费的哪些接口比
    CEBBCAT
        11
    CEBBCAT  
    OP
       Sep 2, 2017 via Android
    @bkmi 你是受到感情打击了吗?自己看看你的回复列表
    ---
    抱歉连帖了
    CEBBCAT
        12
    CEBBCAT  
    OP
       Sep 2, 2017 via Android
    ofo 没有网页版是众所周知的事情,这个我也没有登录进去看,但显然应该屏蔽桌面设备的访问才对,难道这个不该提交一个工单吗?
    sky0009
        13
    sky0009  
       Sep 2, 2017 via Android
    @irainsoft
    同意,要是照楼主这样说,你靠穷举也可以猜人家银行卡密码了。大多数银行卡每天密码错误次数不能超过三次的。三大运营商的自助服务好像也是。
    微信登录的验证码条数上限好像是每天 5 条。
    sujin190
        14
    sujin190  
       Sep 2, 2017
    大部分 app 都是默认发送没有任何限制,但是发送两到三条之后就需要验证码了,这样既保证用户体验比较好,又不会被滥用
    stanjia
        15
    stanjia  
       Sep 2, 2017
    Your connection is not private

    Attackers might be trying to steal your information from common.ofo.so (for example, passwords, messages, or credit cards). Learn more
    NET::ERR_CERT_REVOKED
    rswl
        16
    rswl  
       Sep 2, 2017
    短信服务商会对同一号码发送同一模板的短信做限制的 之前用的那家好像每天 10 条
    bkmi
        17
    bkmi  
       Sep 2, 2017
    @CEBBCAT 嘲讽而已
    ReisenZ
        18
    ReisenZ  
       Sep 2, 2017
    wosign 的根证书....
    ixinshang
        19
    ixinshang  
       Sep 2, 2017 via Android   ❤️ 3
    莫名怀念 乌云
    beijinglowb
        20
    beijinglowb  
       Sep 3, 2017 via iPhone   ❤️ 1
    @a1044634486 你这私人图床系统不会转换的,自学一下 Markdown 语法插入图片。
    CEBBCAT
        21
    CEBBCAT  
    OP
       Sep 3, 2017 via Android   ❤️ 1
    @beijinglowb 那个…… V2 回复不支持 Markdown,想插图的话,直接把 imgur 或者新浪的图片连接贴上就行,有“沙箱”节点的,可以在那里随便试
    CEBBCAT
        22
    CEBBCAT  
    OP
       Sep 3, 2017 via Android
    @a1044634486 看上一层楼
    kmdgeek
        23
    kmdgeek  
       Sep 3, 2017
    歪楼,Google Play 啊,我问了问客服,说 Google Play 上只留下国际版,国内版不会更的了…… 然后国际版国内版账号体系不通用的……
    a1044634486
        24
    a1044634486  
       Sep 4, 2017
    @CEBBCAT 你艾特我,我这竟然没提醒。。
    CEBBCAT
        25
    CEBBCAT  
    OP
       Sep 4, 2017 via Android
    @kmdgeek 我 X,这么狠?国际版的能扫开国内小黄车吗?(一会试试去
    @a1044634486 因为~~我被降权了呀,一般回复人的时候都会感谢一下来提醒,不然只能跟在人家的屁股后面祈祷会被看到
    CEBBCAT
        26
    CEBBCAT  
    OP
       Sep 4, 2017 via Android
    不能通用,需要用 bluepay 缴纳 199 人民币的押金,注册需要提供手机号与邮箱地址
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3301 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 11:41 · PVG 19:41 · LAX 04:41 · JFK 07:41
    ♥ Do have faith in what you're doing.