17:38再更新
相信音乐真的有驻版人员，相关个资封包全部被修掉了
不过你们又把旧的后门打开了XD
如果找不到电话号码的板友可以趁现在快查
再次修掉之后估计就没办法了
========================================================
17:07更新
这个洞被修掉了，大家可以回家了
如果确定自己的电话是正确的但是查询不到，请在你的电话后面加上%20试试看
因为这支报名程式在捞数据库的时候不会把空白去除
若你当初报名有误按空格的话就会必须输入%20才能查询到
供各位参考
相音人员如果有看到这篇的话，希望你们在query的时候不要把不必要的data拉进来
我甚至能看到信用卡号前六码加上后四码+一堆我的报名个资
另外在比对user的手机的时候也trim一下吧，太多人都是因为空格而查询不到
礼拜六工程师还驻板加班辛苦了
=========================================================
刚刚看到脸书及ptt有许多人无法查询扭蛋纪录
本人刚好是资讯相关科系，职业病犯了
爬了一下扭蛋页面的运作方式，发现有后门没关可以查到电话
因此写了一个阳春的网站协助大家查询，网址如下：
https://imbiganna.github.io/mayday.html
接口非常阳春，只需要选日期及订单编号即可查到电话号码
再透过查到的电话号码至相信音乐网站查询即可
本站不会搜集各位的任何资料，相关程式码也开源于下方Github Repo中
https://github.com/imbiganna/imbiganna.github.io
若有疑虑请不要使用
希望能帮助各位版友找回属于自己的扭蛋
欸不是OAO 加上电话字段不就是为了避免被有心人士乱按兑换嘛OAO 结果是可以被查出来的嘛OAAAAAAO我刚刚也看了一下 直接call api就可以 资安到底在干嘛
多事之秋演唱会在即，所以扭蛋之乱2.0我本不想再骂，但相信音乐真的是(怒怒怒！这公司拥有人类平均智商的到底有几个？
我看到json了...细思极恐所有资料都可以query到欸
作者:
riss (天天)
2023-12-30 16:41:00太搞笑了，该庆幸自己没有参战吗
作者:
weitn29 (顽固的倔强)
2023-12-30 16:43:00好唷～所以有心人要捞到所有资料，个资就外泄了？
刚刚另篇看有人推文担心萤光棒app安全不用，我还想说应该不会吧，没想到相信音乐真的不能让人信任欸
我看懂原理了== 在SearchResult的网页相因自己就这样
作者:
hanji77 (地瓜)
2023-12-30 16:56:00这操作好猛...
现在查不到了，"userPhone" is required。
好 修掉惹但他回传的json还是包了全部的资料 扯==
作者:
linjuju (juju)
2023-12-30 17:19:00上了一堂资安，哈哈
和朋友的4连号现在有3张查不到，相音提供的手机后3码也不是我们原本登记的电话，现在也等不到回信(无奈
楼上看要不要再寄信给客服并提供手机请他们回拨，说可以提供刷卡资讯给他们验证订单本人
作者:
sadaharu (情愿当傻子)
2023-12-30 17:36:00相信音乐真的让人无法相信，跟取名一样，缺什么名字就叫什么！！
作者: karenaashin 2023-12-30 17:41:00
可是我进去查还是有电话字段，而且还是查无，怎么这样
作者:
linjuju (juju)
2023-12-30 17:41:00我也还是要电话查了就显示Network error
我的也还要电话，而且跟l大出现一样的讯息（我原本输入电话订单都正常）这么多天了这系统还没处理好...
作者: yvette1107 (yvette1107) 2023-12-30 17:46:00
我用A大的网址查，居然出现未报名，可是登记隔天2笔订单都有查到成功和扣款
那个网站资料比对不到都是显示未报名，但不一定真的没报名。
作者: karenaashin 2023-12-30 17:47:00
还是一样啊！打了正确的电话还出现五迷知道了
感谢原Po大大 已经查到电话了但那个网站还是显示 Network error 超鸟……我的情况同楼上Karen大 打了正确资讯还是error哈
应该是紧急改程式，上版没改好，localhost也太妙。
一开始扭蛋网站也是显示错误，但刚刚再去试一次已经可以成功查询到了～大家可以再去试看看噢！
作者:
axixi (2xixi)
2023-12-30 19:01:00看到这篇文也去查了一下，结果跟楼上一样...
作者: zyyy151 (平凡的自我) 2023-12-30 19:03:00
六点半的时候查一直出现五迷知道了，但刚刚再去查就有跑出报名序号了！希望明后天也可以顺利跑出序号QQ
刚查我2笔都正常，我当时是直接用手动打电话号码，不是剪下贴上，不知这样是不是有影响？
当时剪下贴上的人，如果还是不行，之前是先存在哪里等报名的时候直接剪下贴上的，不如重演一次看看吧
作者: zyyy151 (平凡的自我) 2023-12-30 19:08:00
我报名时是复制贴上的，查询目前都有出现序号！不知道问题出在哪….
因为网站看起来修改过，也非常的阳春，我在想有没有可能记忆了当时的格式，所以现在用手打数字进去就不一样了XD
比较常见的就是复制贴上 没注意到会多打空格毕竟空格根本看不出来
作者: tips1222 2023-12-30 20:15:00
我手打手机号码都查不到，前面加上一个空格就查询到了
作者:
yanice427 (陈小茵yanice)
2023-12-30 20:44:00朋友七点查到，现在又查不到，到底相音在玩什么QQ
我查询全都是电话号码错误，相音又不回信，明天该怎么办呀…
有心人要捞应该可以捞? 台湾人个资真的很好卖的QQ
赶快把别人的扭蛋都给他对换掉，这样相信才会重视，超扯的资安，有跟没有一样，这个可以报案个资外泄吧
我付款完就没查了 反正票在我手上 资料也都是我 不可能现场查不到吧OAQ
用截图机率不大，因为没兑换要退款。除非又有其他配套措施。
反正资料外流把几千人的都给兑换这样就好了，让大家没得抽很棒，烂死了的资安，由够扯，个资外流都没事
刚刚重新把自己报名成功的场次都查过是都有出现资料的，目前查还是要输入电话
一个相关科系 就可以找出漏洞 这家公司真的很神奇w
作者:
axixi (2xixi)
2023-12-31 08:51:00有点担心今天扭蛋的状况...@@
作者:
mimzyzhu (Mimzy)
2023-12-31 20:42:00突然想到我刷完扭蛋就被盗刷3290游戏币了QQ不知道跟这次有没有关系