马上登陆,结交更多好友,享用更多功能,让你轻松玩转论坛
您需要 登录 才可以下载或查看,没有帐号?注册新账号
x
本帖最后由 1es 于 2025-3-13 16:16 编辑
大家应该发现了,
畅易阁下单验证码改了,
变清晰了,
有简单的算术题,
手动下单也可以很快了,
而且在公示结束后第1秒刷到的验证码回答正确也提示错误,
是无效验证码,
第2秒才有一定机率获得有效验证码,
这样设定的目的应该是削弱速度快的优势,
提高运气的重要性,
类似于摇号功能,
在第2秒幸运地分配到有效验证码就有成功的优势。
但是,出bug了:
通过正常下单途径下单的用户还只能获取无效验证码时,
有神秘人提前下单了!!!
有人肯定会问,
你是怎么知道的,
我前面提到了网站的机制,
公示结束后第1秒系统不会派发有效验证码,
第2秒才有一定机率派发有效验证码,
用户在获取到有效验证码后并以宇宙最快速度提交下单请求,
系统还要检测帐号是否符合下单条件需消耗1秒时间,
最早也得第3秒才能生成订单。
因此任凭技术控或脚本党们用再厉害的手段,
只要不是通过作弊(bug),
我们在网页访问流畅的情况下,
公示结束后的第3秒应该还能刷到“立即购买”按钮。
但实际情况是关注数多的,
价格便宜的角色,
在公示结束的第2秒就显示已被下单了,
因此可以推断,
有神秘人根本就不需要什么验证码,
或者提前拿到了有效验证码,
公示结束第1秒就提交出了有效下单请求,
在还没人拿到有效验证码时他已经买走了!!!
这个下单手段很隐秘,
细心的朋友可以去测试下看是不是我说的这样,
其他看到的朋友顶起来引起管理者重视。 |