[情报] 扭蛋忘记电话协助查询

楼主: a29174332 (BigAnna)   2023-12-30 16:27:16
17:38再更新
相信音乐真的有驻版人员,相关个资封包全部被修掉了
不过你们又把旧的后门打开了XD
如果找不到电话号码的板友可以趁现在快查
再次修掉之后估计就没办法了
========================================================
17:07更新
这个洞被修掉了,大家可以回家了
如果确定自己的电话是正确的但是查询不到,请在你的电话后面加上%20试试看
因为这支报名程式在捞数据库的时候不会把空白去除
若你当初报名有误按空格的话就会必须输入%20才能查询到
供各位参考
相音人员如果有看到这篇的话,希望你们在query的时候不要把不必要的data拉进来
我甚至能看到信用卡号前六码加上后四码+一堆我的报名个资
另外在比对user的手机的时候也trim一下吧,太多人都是因为空格而查询不到
礼拜六工程师还驻板加班辛苦了
=========================================================
刚刚看到脸书及ptt有许多人无法查询扭蛋纪录
本人刚好是资讯相关科系,职业病犯了
爬了一下扭蛋页面的运作方式,发现有后门没关可以查到电话
因此写了一个阳春的网站协助大家查询,网址如下:
https://imbiganna.github.io/mayday.html
接口非常阳春,只需要选日期及订单编号即可查到电话号码
再透过查到的电话号码至相信音乐网站查询即可
本站不会搜集各位的任何资料,相关程式码也开源于下方Github Repo中
https://github.com/imbiganna/imbiganna.github.io
若有疑虑请不要使用
希望能帮助各位版友找回属于自己的扭蛋
作者: ryan890812 (CrazyRyan员外)   2023-12-30 16:30:00
欸不是OAO 加上电话字段不就是为了避免被有心人士乱按兑换嘛OAO 结果是可以被查出来的嘛OAAAAAAO我刚刚也看了一下 直接call api就可以 资安到底在干嘛
作者: Yshing1206 (愛與和平)   2023-12-30 16:38:00
多事之秋演唱会在即,所以扭蛋之乱2.0我本不想再骂,但相信音乐真的是(怒怒怒!这公司拥有人类平均智商的到底有几个?
作者: ryan890812 (CrazyRyan员外)   2023-12-30 16:40:00
我看到json了...细思极恐所有资料都可以query到欸
作者: riss (天天)   2023-12-30 16:41:00
太搞笑了,该庆幸自己没有参战吗
作者: weitn29 (顽固的倔强)   2023-12-30 16:43:00
好唷~所以有心人要捞到所有资料,个资就外泄了?
作者: Yshing1206 (愛與和平)   2023-12-30 16:44:00
你相信音乐TMD快改啊!糙!
作者: sophymayday (柔)   2023-12-30 16:44:00
居然! 相信音乐有在保护歌迷资料吗? 太扯了吧!
作者: kk2245514 (poohoo)   2023-12-30 16:45:00
这个个资外泄……
作者: sophymayday (柔)   2023-12-30 16:45:00
刚刚另篇看有人推文担心萤光棒app安全不用,我还想说应该不会吧,没想到相信音乐真的不能让人信任欸
作者: ryan890812 (CrazyRyan员外)   2023-12-30 16:46:00
我看懂原理了== 在SearchResult的网页相因自己就这样
作者: sophymayday (柔)   2023-12-30 16:48:00
呼~原PO解释完,我安心多了~
作者: hanji77 (地瓜)   2023-12-30 16:56:00
这操作好猛...
作者: sappheiros (Christina)   2023-12-30 16:59:00
现在查不到了,"userPhone" is required。
作者: ryan890812 (CrazyRyan员外)   2023-12-30 16:59:00
好 修掉惹但他回传的json还是包了全部的资料 扯==
作者: linjuju (juju)   2023-12-30 17:19:00
上了一堂资安,哈哈
作者: withmusic (純真)   2023-12-30 17:20:00
和朋友的4连号现在有3张查不到,相音提供的手机后3码也不是我们原本登记的电话,现在也等不到回信(无奈
作者: oscar8721184 (甲醛HCHO)   2023-12-30 17:29:00
欸现在我怎么都查不到…… 网站有修好吗?
作者: ryan890812 (CrazyRyan员外)   2023-12-30 17:29:00
楼上看要不要再寄信给客服并提供手机请他们回拨,说可以提供刷卡资讯给他们验证订单本人
作者: wendy00558 (Tang058)   2023-12-30 17:35:00
https://i.imgur.com/MK8eEoE.jpg 电话字段修掉了昨天寄信到现在 完全没收到回信 很棒~
作者: sadaharu (情愿当傻子)   2023-12-30 17:36:00
相信音乐真的让人无法相信,跟取名一样,缺什么名字就叫什么!!
作者: karenaashin   2023-12-30 17:41:00
可是我进去查还是有电话字段,而且还是查无,怎么这样
作者: linjuju (juju)   2023-12-30 17:41:00
我也还是要电话查了就显示Network error
作者: hsiuching (都是你)   2023-12-30 17:44:00
我的也还要电话,而且跟l大出现一样的讯息(我原本输入电话订单都正常)这么多天了这系统还没处理好...
作者: yvette1107 (yvette1107)   2023-12-30 17:46:00
我用A大的网址查,居然出现未报名,可是登记隔天2笔订单都有查到成功和扣款
作者: hsiuching (都是你)   2023-12-30 17:47:00
看来这扭蛋之乱没完没了...
作者: sappheiros (Christina)   2023-12-30 17:47:00
那个网站资料比对不到都是显示未报名,但不一定真的没报名。
作者: karenaashin   2023-12-30 17:47:00
还是一样啊!打了正确的电话还出现五迷知道了
作者: oscar8721184 (甲醛HCHO)   2023-12-30 17:55:00
感谢原Po大大 已经查到电话了但那个网站还是显示 Network error 超鸟……我的情况同楼上Karen大 打了正确资讯还是error哈
作者: sappheiros (Christina)   2023-12-30 18:07:00
应该是紧急改程式,上版没改好,localhost也太妙。
作者: wendy00558 (Tang058)   2023-12-30 18:50:00
请求协助 查询不到 https://i.imgur.com/LaaMuWI.jpg
作者: minnie1218 (萱萱)   2023-12-30 18:55:00
一开始扭蛋网站也是显示错误,但刚刚再去试一次已经可以成功查询到了~大家可以再去试看看噢!
作者: wendy00558 (Tang058)   2023-12-30 18:59:00
作者: axixi (2xixi)   2023-12-30 19:01:00
看到这篇文也去查了一下,结果跟楼上一样...
作者: zyyy151 (平凡的自我)   2023-12-30 19:03:00
六点半的时候查一直出现五迷知道了,但刚刚再去查就有跑出报名序号了!希望明后天也可以顺利跑出序号QQ
作者: Yshing1206 (愛與和平)   2023-12-30 19:05:00
刚查我2笔都正常,我当时是直接用手动打电话号码,不是剪下贴上,不知这样是不是有影响?
作者: casekinkong (这一生只愿只要 平凡快乐)   2023-12-30 19:05:00
查不到,都是电话错误啊…
作者: Yshing1206 (愛與和平)   2023-12-30 19:08:00
当时剪下贴上的人,如果还是不行,之前是先存在哪里等报名的时候直接剪下贴上的,不如重演一次看看吧
作者: zyyy151 (平凡的自我)   2023-12-30 19:08:00
我报名时是复制贴上的,查询目前都有出现序号!不知道问题出在哪….
作者: Yshing1206 (愛與和平)   2023-12-30 19:15:00
因为网站看起来修改过,也非常的阳春,我在想有没有可能记忆了当时的格式,所以现在用手打数字进去就不一样了XD
作者: oscar8721184 (甲醛HCHO)   2023-12-30 19:37:00
比较常见的就是复制贴上 没注意到会多打空格毕竟空格根本看不出来
作者: wendy00558 (Tang058)   2023-12-30 19:38:00
我是手动输入的
作者: oscar8721184 (甲醛HCHO)   2023-12-30 19:41:00
反正电话号码不对就试试加个%20
作者: tips1222   2023-12-30 20:15:00
我手打手机号码都查不到,前面加上一个空格就查询到了
作者: yanice427 (陈小茵yanice)   2023-12-30 20:44:00
朋友七点查到,现在又查不到,到底相音在玩什么QQ
作者: mahoyazi (橘子)   2023-12-30 20:56:00
我查询全都是电话号码错误,相音又不回信,明天该怎么办呀…
作者: Faoitohins (ㄟ...)   2023-12-30 21:25:00
有心人要捞应该可以捞? 台湾人个资真的很好卖的QQ
作者: b731863888 (★芥茉小子★)   2023-12-30 21:32:00
赶快把别人的扭蛋都给他对换掉,这样相信才会重视,超扯的资安,有跟没有一样,这个可以报案个资外泄吧
作者: oscar8721184 (甲醛HCHO)   2023-12-30 21:57:00
这次就要涨价使用线上付款 结果搞得问题一堆 唉
作者: nicky0619 (阿尼)   2023-12-30 21:58:00
三颗只查到两颗…傻眼。
作者: mevellous (Octavia)   2023-12-30 22:05:00
我付款完就没查了 反正票在我手上 资料也都是我 不可能现场查不到吧OAQ
作者: sophymayday (柔)   2023-12-30 22:31:00
我觉得明天问题很多,他就会改成用截图也可以XD
作者: sappheiros (Christina)   2023-12-30 22:35:00
用截图机率不大,因为没兑换要退款。除非又有其他配套措施。
作者: b731863888 (★芥茉小子★)   2023-12-30 22:52:00
反正资料外流把几千人的都给兑换这样就好了,让大家没得抽很棒,烂死了的资安,由够扯,个资外流都没事
作者: nicky0619 (阿尼)   2023-12-30 23:46:00
刚刚再试查查不到的那颗,突然又查得到了
作者: aishiteru816 (爱してる)   2023-12-31 00:24:00
刚刚重新把自己报名成功的场次都查过是都有出现资料的,目前查还是要输入电话
作者: smartfen (大芬)   2023-12-31 01:01:00
惨了看不懂
作者: f12345678900 (旅行的意義)   2023-12-31 04:34:00
一个相关科系 就可以找出漏洞 这家公司真的很神奇w
作者: axixi (2xixi)   2023-12-31 08:51:00
有点担心今天扭蛋的状况...@@
作者: jiunmoon (Jiun)   2023-12-31 11:54:00
可能会先网络塞车吧,那边讯号也不怎好
作者: wallyisme (wally)   2022-01-01 01:21:00
现场扭蛋服务区可以查电话号码
作者: loneblast (独孤疾风-阿儒)   2023-12-31 14:05:00
作者: mimzyzhu (Mimzy)   2023-12-31 20:42:00
突然想到我刷完扭蛋就被盗刷3290游戏币了QQ不知道跟这次有没有关系
作者: a927mayday (啾)   2023-12-31 22:31:00
请问扭蛋时需要注册时的电话吗

Links booklink

Contact Us: admin [ a t ] ucptt.com