[情報] 扭蛋忘記電話協助查詢

作者: a29174332 (BigAnna)   2023-12-30 16:27:16
17:38再更新
相信音樂真的有駐版人員,相關個資封包全部被修掉了
不過你們又把舊的後門打開了XD
如果找不到電話號碼的板友可以趁現在快查
再次修掉之後估計就沒辦法了
========================================================
17:07更新
這個洞被修掉了,大家可以回家了
如果確定自己的電話是正確的但是查詢不到,請在你的電話後面加上%20試試看
因為這支報名程式在撈資料庫的時候不會把空白去除
若你當初報名有誤按空格的話就會必須輸入%20才能查詢到
供各位參考
相音人員如果有看到這篇的話,希望你們在query的時候不要把不必要的data拉進來
我甚至能看到信用卡號前六碼加上後四碼+一堆我的報名個資
另外在比對user的手機的時候也trim一下吧,太多人都是因為空格而查詢不到
禮拜六工程師還駐板加班辛苦了
=========================================================
剛剛看到臉書及ptt有許多人無法查詢扭蛋紀錄
本人剛好是資訊相關科系,職業病犯了
爬了一下扭蛋頁面的運作方式,發現有後門沒關可以查到電話
因此寫了一個陽春的網站協助大家查詢,網址如下:
https://imbiganna.github.io/mayday.html
介面非常陽春,只需要選日期及訂單編號即可查到電話號碼
再透過查到的電話號碼至相信音樂網站查詢即可
本站不會搜集各位的任何資料,相關程式碼也開源於下方Github Repo中
https://github.com/imbiganna/imbiganna.github.io
若有疑慮請不要使用
希望能幫助各位版友找回屬於自己的扭蛋
作者: ryan890812 (CrazyRyan員外)   2023-12-30 16:30:00
欸不是OAO 加上電話欄位不就是為了避免被有心人士亂按兌換嘛OAO 結果是可以被查出來的嘛OAAAAAAO我剛剛也看了一下 直接call api就可以 資安到底在幹嘛
作者: Yshing1206 (愛與和平)   2023-12-30 16:38:00
多事之秋演唱會在即,所以扭蛋之亂2.0我本不想再罵,但相信音樂真的是(怒怒怒!這公司擁有人類平均智商的到底有幾個?
作者: ryan890812 (CrazyRyan員外)   2023-12-30 16:40:00
我看到json了...細思極恐所有資料都可以query到欸
作者: riss (天天)   2023-12-30 16:41:00
太搞笑了,該慶幸自己沒有參戰嗎
作者: weitn29 (頑固的倔強)   2023-12-30 16:43:00
好唷~所以有心人要撈到所有資料,個資就外洩了?
作者: Yshing1206 (愛與和平)   2023-12-30 16:44:00
你相信音樂TMD快改啊!糙!
作者: sophymayday (柔)   2023-12-30 16:44:00
居然! 相信音樂有在保護歌迷資料嗎? 太扯了吧!
作者: kk2245514 (poohoo)   2023-12-30 16:45:00
這個個資外洩……
作者: sophymayday (柔)   2023-12-30 16:45:00
剛剛另篇看有人推文擔心螢光棒app安全不用,我還想說應該不會吧,沒想到相信音樂真的不能讓人信任欸
作者: ryan890812 (CrazyRyan員外)   2023-12-30 16:46:00
我看懂原理了== 在SearchResult的網頁相因自己就這樣
作者: sophymayday (柔)   2023-12-30 16:48:00
呼~原PO解釋完,我安心多了~
作者: hanji77 (地瓜)   2023-12-30 16:56:00
這操作好猛...
作者: sappheiros (Christina)   2023-12-30 16:59:00
現在查不到了,"userPhone" is required。
作者: ryan890812 (CrazyRyan員外)   2023-12-30 16:59:00
好 修掉惹但他回傳的json還是包了全部的資料 扯==
作者: linjuju (juju)   2023-12-30 17:19:00
上了一堂資安,哈哈
作者: withmusic (純真)   2023-12-30 17:20:00
和朋友的4連號現在有3張查不到,相音提供的手機後3碼也不是我們原本登記的電話,現在也等不到回信(無奈
作者: oscar8721184 (甲醛HCHO)   2023-12-30 17:29:00
欸現在我怎麼都查不到…… 網站有修好嗎?
作者: ryan890812 (CrazyRyan員外)   2023-12-30 17:29:00
樓上看要不要再寄信給客服並提供手機請他們回撥,說可以提供刷卡資訊給他們驗證訂單本人
作者: wendy00558 (Tang058)   2023-12-30 17:35:00
https://i.imgur.com/MK8eEoE.jpg 電話欄位修掉了昨天寄信到現在 完全沒收到回信 很棒~
作者: sadaharu (情願當傻子)   2023-12-30 17:36:00
相信音樂真的讓人無法相信,跟取名一樣,缺什麼名字就叫什麼!!
作者: karenaashin   2023-12-30 17:41:00
可是我進去查還是有電話欄位,而且還是查無,怎麼這樣
作者: linjuju (juju)   2023-12-30 17:41:00
我也還是要電話查了就顯示Network error
作者: hsiuching (都是你)   2023-12-30 17:44:00
我的也還要電話,而且跟l大出現一樣的訊息(我原本輸入電話訂單都正常)這麼多天了這系統還沒處理好...
作者: yvette1107 (yvette1107)   2023-12-30 17:46:00
我用A大的網址查,居然出現未報名,可是登記隔天2筆訂單都有查到成功和扣款
作者: hsiuching (都是你)   2023-12-30 17:47:00
看來這扭蛋之亂沒完沒了...
作者: sappheiros (Christina)   2023-12-30 17:47:00
那個網站資料比對不到都是顯示未報名,但不一定真的沒報名。
作者: karenaashin   2023-12-30 17:47:00
還是一樣啊!打了正確的電話還出現五迷知道了
作者: oscar8721184 (甲醛HCHO)   2023-12-30 17:55:00
感謝原Po大大 已經查到電話了但那個網站還是顯示 Network error 超鳥……我的情況同樓上Karen大 打了正確資訊還是error哈
作者: sappheiros (Christina)   2023-12-30 18:07:00
應該是緊急改程式,上版沒改好,localhost也太妙。
作者: wendy00558 (Tang058)   2023-12-30 18:50:00
請求協助 查詢不到 https://i.imgur.com/LaaMuWI.jpg
作者: minnie1218 (萱萱)   2023-12-30 18:55:00
一開始扭蛋網站也是顯示錯誤,但剛剛再去試一次已經可以成功查詢到了~大家可以再去試看看噢!
作者: wendy00558 (Tang058)   2023-12-30 18:59:00
作者: axixi (2xixi)   2023-12-30 19:01:00
看到這篇文也去查了一下,結果跟樓上一樣...
作者: zyyy151 (平凡的自我)   2023-12-30 19:03:00
六點半的時候查一直出現五迷知道了,但剛剛再去查就有跑出報名序號了!希望明後天也可以順利跑出序號QQ
作者: Yshing1206 (愛與和平)   2023-12-30 19:05:00
剛查我2筆都正常,我當時是直接用手動打電話號碼,不是剪下貼上,不知這樣是不是有影響?
作者: casekinkong (這一生只願只要 平凡快樂)   2023-12-30 19:05:00
查不到,都是電話錯誤啊…
作者: Yshing1206 (愛與和平)   2023-12-30 19:08:00
當時剪下貼上的人,如果還是不行,之前是先存在哪裡等報名的時候直接剪下貼上的,不如重演一次看看吧
作者: zyyy151 (平凡的自我)   2023-12-30 19:08:00
我報名時是複製貼上的,查詢目前都有出現序號!不知道問題出在哪….
作者: Yshing1206 (愛與和平)   2023-12-30 19:15:00
因為網站看起來修改過,也非常的陽春,我在想有沒有可能記憶了當時的格式,所以現在用手打數字進去就不一樣了XD
作者: oscar8721184 (甲醛HCHO)   2023-12-30 19:37:00
比較常見的就是複製貼上 沒注意到會多打空格畢竟空格根本看不出來
作者: wendy00558 (Tang058)   2023-12-30 19:38:00
我是手動輸入的
作者: oscar8721184 (甲醛HCHO)   2023-12-30 19:41:00
反正電話號碼不對就試試加個%20
作者: tips1222   2023-12-30 20:15:00
我手打手機號碼都查不到,前面加上一個空格就查詢到了
作者: yanice427 (陳小茵yanice)   2023-12-30 20:44:00
朋友七點查到,現在又查不到,到底相音在玩什麼QQ
作者: mahoyazi (橘子)   2023-12-30 20:56:00
我查詢全都是電話號碼錯誤,相音又不回信,明天該怎麼辦呀…
作者: Faoitohins (ㄟ...)   2023-12-30 21:25:00
有心人要撈應該可以撈? 台灣人個資真的很好賣的QQ
作者: b731863888 (★芥茉小子★)   2023-12-30 21:32:00
趕快把別人的扭蛋都給他對換掉,這樣相信才會重視,超扯的資安,有跟沒有一樣,這個可以報案個資外洩吧
作者: oscar8721184 (甲醛HCHO)   2023-12-30 21:57:00
這次就要漲價使用線上付款 結果搞得問題一堆 唉
作者: nicky0619 (阿尼)   2023-12-30 21:58:00
三顆只查到兩顆…傻眼。
作者: mevellous (Octavia)   2023-12-30 22:05:00
我付款完就沒查了 反正票在我手上 資料也都是我 不可能現場查不到吧OAQ
作者: sophymayday (柔)   2023-12-30 22:31:00
我覺得明天問題很多,他就會改成用截圖也可以XD
作者: sappheiros (Christina)   2023-12-30 22:35:00
用截圖機率不大,因為沒兌換要退款。除非又有其他配套措施。
作者: b731863888 (★芥茉小子★)   2023-12-30 22:52:00
反正資料外流把幾千人的都給兌換這樣就好了,讓大家沒得抽很棒,爛死了的資安,由夠扯,個資外流都沒事
作者: nicky0619 (阿尼)   2023-12-30 23:46:00
剛剛再試查查不到的那顆,突然又查得到了
作者: aishiteru816 (愛してる)   2023-12-31 00:24:00
剛剛重新把自己報名成功的場次都查過是都有出現資料的,目前查還是要輸入電話
作者: smartfen (大芬)   2023-12-31 01:01:00
慘了看不懂
作者: f12345678900 (旅行的意義)   2023-12-31 04:34:00
一個相關科系 就可以找出漏洞 這家公司真的很神奇w
作者: axixi (2xixi)   2023-12-31 08:51:00
有點擔心今天扭蛋的狀況...@@
作者: jiunmoon (Jiun)   2023-12-31 11:54:00
可能會先網路塞車吧,那邊訊號也不怎好
作者: wallyisme (wally)   2022-01-01 01:21:00
現場扭蛋服務區可以查電話號碼
作者: loneblast (獨孤疾風-阿儒)   2023-12-31 14:05:00
作者: mimzyzhu (Mimzy)   2023-12-31 20:42:00
突然想到我刷完扭蛋就被盜刷3290遊戲幣了QQ不知道跟這次有沒有關係
作者: a927mayday (啾)   2023-12-31 22:31:00
請問扭蛋時需要註冊時的電話嗎

Links booklink

Contact Us: admin [ a t ] ucptt.com