首先是 @chuchur 本人表示自己是通过撞库 Github 来拿到刷 Star 的账号的：
然后在 https://www.v2ex.com/t/485555?p=3 第三页突然出现大量洗地的回复，同时指责楼主。
最诡异的一幕发生了，上面洗地的一个用户表示这些洗地回复并不是自己发表的。
如果是真的通过盗号洗地，是不是可以送那个 chuchur 去局子里喝个茶了？ 希望 V 站管理层能调查一下。 @livid
This topic created in 2989 days ago, the information mentioned may be changed or developed.
 |
youngxuSep 4, 2018 via Android
1
资瓷一下
|
 |
orangeadeSep 4, 2018
3
丰富 block 列表
|
 |
zylll520Sep 4, 2018
7
还有这种操作...
|
 |
pisserSep 4, 2018
8
这个小产业都扯成这样了？油水很多吗？
|
 |
9
|
1 |
estSep 4, 2018
10
你们想多了。其实本站只有我一个用户。不信我换个帐号跟你说一样的话。
|
 |
feverzsjSep 4, 2018
14
也有可能是多重人格
|
 |
tuutooSep 4, 2018 via iPhone
15
|
 |
alioth310Sep 4, 2018
16
v2ex 的登录验证是存在暴力破解问题的。
当用户输入的用户名密码不匹配时，如果验证码输入正确，那么页面跳转后生成的验证码文字和之前的验证码文字是相同的，仅仅变换了字符的显示样式，因此在输入一次正确的验证码的情况下，是可以重放暴力破解的。 此外，从接口请求看，很可能 once 参数是和验证码结果是一一对应的，这块没有测试，有可能使用同一个 once 就能一直重放。 |
 |
yuxuanSep 4, 2018
17
原帖他自己承认了 简直没脸没皮
 |
 |
icylogicSep 4, 2018 via iPhone
18
全面独立密码，无所谓。。
|
 |
dcatflySep 4, 2018
19
资瓷+1
|
 |
inframeSep 4, 2018 via Android
20
这个人真的是不要脸啊😯
|
 |
dong3580Sep 4, 2018
23
v 站是独立密码，不过好奇怎么拿到的。
另外 v 站 cookie 有效期好像是一个月吧，如果在其他地方不断登录, 那么之前登录的还没超过一个月的所有 cookie 都有效么？ @tuutoo 你以前的密码很简单？ |
 |
EvilCultSep 4, 2018
25
吓得我赶紧更新了密码
|
 |
AllOfMeSep 4, 2018
26
太无耻了这个人
|
 |
laike9mSep 4, 2018
27
我觉得应该把撞库的行为也向 GitHub 警告。如果说买 star 还只是道德问题，盗号就更严重了。
|
 |
SiqingYuSep 6, 2018
29
咋知道自己有没有被盗号？
|
Select Language