ofo 一处可被利用的登陆界面

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2421 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://common.ofo.so/newdist/?Login&MouthCardPage=

用这个来发送垃圾短信似乎很方便，不知道算不算上合格的工单，要是想回报我一下的话，就把 Google Play 上的客户端给更新了吧，这都开学季了

ofo

工单

Play

Google

26 条回复 • 2017-09-04 10:26:20 +08:00

sky0009

2017-09-02 12:40:29 +08:00 via Android

验证码发送没有上限条数？

CEBBCAT

2017-09-02 12:47:31 +08:00

@sky0009 #1 不晓得

sky0009

2017-09-02 12:53:39 +08:00 via Android

@CEBBCAT 你自己说的“发 laji 短信很方便”。。。现在又不晓得😂你搞笑的？如果一天最多只能发少于十条的验证码短信，根本就到不了拉几短信那种级别，也就没有修复的必要。

CEBBCAT

2017-09-02 12:55:14 +08:00 via Android

@sky0009 验证码很简单；我多搜集几个这样的网站不就得了

bkmi

2017-09-02 13:04:04 +08:00 via Android

@CEBBCAT 呵呵那哪家的短信都可被利用咯，又为何单独只出 ofo 的

a1044634486

2017-09-02 13:05:15 +08:00

http://ovlqj5fuw.bkt.clouddn.com/83D45A77-5AAB-4D53-9CD8-BD9DFFA10075.png
需要验证码的，而且，目测有限制，就是多少时间内不能再次发送。。

a1044634486

2017-09-02 13:05:42 +08:00

#6 话说为啥我这个图床不能用，不显示图片，求指导。。

irainsoft

2017-09-02 13:07:28 +08:00

不是说输个验证码能发短信了就说能发了，大多数注册都是这流程，关键是要看发了多少条之后有没有限制才能判定

@a1044634486 微博图床

CEBBCAT

2017-09-02 13:12:46 +08:00 via Android

@irainsoft 原来是这样，受教了，看来还是我太年轻

CEBBCAT

2017-09-02 13:15:29 +08:00 via Android

@a1044634486 我说了要验证码的呀，这个纯数字验证码这么简单，酷安里的轰炸机用的都是这样的网站，没有和付费的哪些接口比

CEBBCAT

2017-09-02 13:17:00 +08:00 via Android

@bkmi 你是受到感情打击了吗？自己看看你的回复列表
---
抱歉连帖了

CEBBCAT

2017-09-02 13:18:35 +08:00 via Android

ofo 没有网页版是众所周知的事情，这个我也没有登录进去看，但显然应该屏蔽桌面设备的访问才对，难道这个不该提交一个工单吗？

sky0009

2017-09-02 13:30:56 +08:00 via Android

@irainsoft
同意，要是照楼主这样说，你靠穷举也可以猜人家银行卡密码了。大多数银行卡每天密码错误次数不能超过三次的。三大运营商的自助服务好像也是。
微信登录的验证码条数上限好像是每天 5 条。

sujin190

2017-09-02 13:32:43 +08:00

大部分 app 都是默认发送没有任何限制，但是发送两到三条之后就需要验证码了，这样既保证用户体验比较好，又不会被滥用

stanjia

2017-09-02 13:55:40 +08:00

Your connection is not private

Attackers might be trying to steal your information from common.ofo.so (for example, passwords, messages, or credit cards). Learn more
NET::ERR_CERT_REVOKED

rswl

2017-09-02 17:24:50 +08:00

短信服务商会对同一号码发送同一模板的短信做限制的之前用的那家好像每天 10 条

bkmi

2017-09-02 17:35:56 +08:00

@CEBBCAT 嘲讽而已

ReisenZ

2017-09-02 17:55:07 +08:00

wosign 的根证书....

ixinshang

2017-09-02 18:02:06 +08:00 via Android

莫名怀念乌云

beijinglowb

2017-09-03 22:52:17 +08:00 via iPhone

@a1044634486 你这私人图床系统不会转换的，自学一下 Markdown 语法插入图片。

CEBBCAT

2017-09-03 23:01:13 +08:00 via Android

@beijinglowb 那个…… V2 回复不支持 Markdown，想插图的话，直接把 imgur 或者新浪的图片连接贴上就行，有“沙箱”节点的，可以在那里随便试

CEBBCAT

2017-09-03 23:01:49 +08:00 via Android

@a1044634486 看上一层楼

kmdgeek

2017-09-03 23:37:09 +08:00

歪楼，Google Play 啊，我问了问客服，说 Google Play 上只留下国际版，国内版不会更的了…… 然后国际版国内版账号体系不通用的……

a1044634486

2017-09-04 09:52:38 +08:00

@CEBBCAT 你艾特我，我这竟然没提醒。。

CEBBCAT

2017-09-04 10:19:57 +08:00 via Android

@kmdgeek 我 X，这么狠？国际版的能扫开国内小黄车吗？（一会试试去
@a1044634486 因为~~我被降权了呀，一般回复人的时候都会感谢一下来提醒，不然只能跟在人家的屁股后面祈祷会被看到

CEBBCAT

2017-09-04 10:26:20 +08:00 via Android

不能通用，需要用 bluepay 缴纳 199 人民币的押金，注册需要提供手机号与邮箱地址