• 十方

    今天登录Gitee要手机验证码,输了几次都没接到短信,打开控制台一看

    图片

    发现验证码接口发送失败,点击一看接口

    图片

    发现有个神人注册了账号send_second_verification_captcha把短信接口占用了 ^-^


    破案了,是去广告插件拦截导致验证码提交异常,导致验证码不正确 ^-^


    结合这几个“神人”账号的注册时间(2021年左右),应该是官方的占坑,这种API接口设计也是很难崩 ^-^

    主楼
  • yyjeqhc

    可惜看不见什么时候注册的,肯定是故意的,就是不知道是不是最近才弄的,因为前几天我还正常收到短信

    #1
  • ea6d031

    真草台班子了^-^

    这个平台到底是怎么活这么久的?

    #2
  • AmeowCAT

    这么逆天吗 接口路由不加前缀的 ^-^

    #3
  • Rock_Global

    这么神人?是前端发错包了丢了api前缀?还是真就是发短信接口是这个?

    #4
  • Elu

    有点绷不住了,现在gitee的注册发送验证码接口是 /send_phone_email_captcha 谁给这个也注册下来了…还是官方直接自己给保留了

    #5
  • 喵帕丝

    笑死^-^,这人也太神了吧,还能起个这名字。

    #6
  • raincity

    我觉得这种漏洞今天才被发现也是一种笑点

    #7
  • johnguoy

    机场都没接到短信,打开控制台一看

    gitee自建版不支持ssh -T,这种最基础的选项它都不支持

    #8
  • sse

    加个用户名黑名单就这么难吗?那api.xxx二级域名呢? ^-^

    Gitee这破玩意怎么还活着啊

    #9
  • 麻子脸

    这个。。。不应该一个是 POST,一个是 GET 么?

    #10
  • 昨日南墙

    真的好笑啊,一个草台班子,还有一个神人

    #11
  • rockyit

    不知道啊,我之前都是微信扫码登录的。这也太招笑了

    #12
  • 梦缘

    那么按照这种规律,api 前缀就需要限制了,也确实没有想到这个情况,这个名称 奇葩,不是人可以想到的

    #13
  • sureai

    这也真是神奇,那岂不是所有的短信这块功能都用不了,也没人被发现吗

    #14
  • rockyit

    图片

    还有一个地址send_phone_email_captcha

    #15
  • 甘棠

    图片

    哎,得退出登录用手机号才行吗? 我修改手机号是可以收到验证码的

    #16
  • huo0

    send_phone_email_captcha

    不行,注册提示空间地址已存在。。

    #17
  • rockyit

    图片

    奇怪,这个地址有了,怎么能正常接口调用

    原来是发送验证码是post接口

    #18
  • 曼波

    (帖子已被作者删除)

    #19

发表回复

登录后回复