这是什么神奇的注册,直接告诉我验证码?

2020-06-25 19:59:23 +08:00
 VioletTec

今天注册了鱼塘,https://mo.fish 在 V 站里看到的,好像是 V2er 做的。

注册的时候遇到了很有意思的事情

验证邮箱验证码的时候,打开我的邮箱,找了半天没发现有邮件。

垃圾箱,广告箱,收件箱里都没有。

本来想刷新一下页面重新发送的,谁知道这家伙好像懂我的意思,自动提示我的验证码?

这操作秀啊。这是什么原理,是检测到了我登陆了我 163 邮箱了吗。因为用的是同一个浏览器

还是说我动作太慢,它嫌烦直接告诉我了。😂

2875 次点击
所在节点    分享发现
9 条回复
learningman
2020-06-25 20:38:34 +08:00
检测到 163 不太可能,CORS 限制了,就算是 SameSite 还没强制,也不可能确认登陆的是哪个邮箱
imdong
2020-06-25 20:42:55 +08:00
如果我没记错,他好像就没发验证码,而且验证码是写死在代码里面的...
ScotGu
2020-06-25 20:54:51 +08:00
这波操作够秀的。。
直接输入随便的邮箱然后 2141 注册进去看帖子了。。
alan0liang
2020-06-25 22:15:45 +08:00
果然……anonymous at anonymous.invalid 都能成功注册
Geee
2020-06-25 22:18:12 +08:00
测试成功
yujiang
2020-06-25 22:20:04 +08:00
我当时记得作者好像在 v2 发过帖,说买不起验证邮箱云云,验证码只是用来挡恶意注册的
q9OxQg
2020-06-26 05:27:22 +08:00
真是位好作者。顺利注册。
stille
2020-06-26 08:45:12 +08:00
套路云 dm 邮箱推送免费 200 封 /天,随着时间推移现在每天 2000/天,不是恶意搞应该没压力吧
natforum
2020-06-26 11:02:28 +08:00
有意思

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/684737

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX