[问题] 网页被灌票该怎么查纪录 vi000246 PTT批踢踢实业坊

[问题] 网页被灌票该怎么查纪录

楼主: vi000246 (Vi) 2018-05-18 11:23:01

我有做个网页让使用者投票
这网页必须登入而且有google recaptcha
但是周末被灌了大量的票
查纪录是有使用者申请了大量帐号
一秒切换了好几个帐号投票
我去IIS查询request的log 看不出有异常
不知道使用者是怎么绕过recaptcha的
想问该怎么查询漏洞或bug呢?

作者: crossdunk (推嘘自如) 2018-05-18 14:41:00

可能写法逻辑有误让他可以绕过吧

作者: wezmag (wezmag) 2018-05-18 20:30:00

会不会没有作后端验证？

楼主: vi000246 (Vi) 2018-05-19 22:09:00

后端有验证recaptcha

作者: kattte (诚实面对自己吧!) 2018-05-20 12:51:00

看描述是使用者开了一堆帐号一起投票验证一次后所有帐号都拿那个结果去投票是这个意思？

楼主: vi000246 (Vi) 2018-05-21 09:33:00

可能使用者写了bot 用一堆帐号投票投票间隔都有20秒以上但是灌了快一万票不太可能是手动的recaptcha的验证结果只能用一次就失效吧?

作者: Qiqi (泼泼) 2018-05-24 09:49:00

源码或网页可以丢出来看看吗？

继续阅读

Re: [问题] 如何知道网页是在何时制作或发布的nottt [问题] 如何知道网页是在何时制作或发布的FacetheFaith [问题] wordpress两栏变三栏yangsen06 [问题] chrome 网页无法用F12分析yshihyu [问题] getElementsByClassNameBruce003 [问题] Ruby升级jquery版本ofpurity [问题] 关于登入网站帐密的问题IHVH [问题] 隐藏Google Drive载点(连结)ak77now [家教] 想征RWD老师cgcat [问题] FireFox 的 WebSocket 问题elfpokemon

Contact Us: admin [ a t ] ucptt.com