2. Linux.do
  3. 草台班子Gitee

草台班子Gitee

十方 2026-08-05 21:39 1

今天登录Gitee要手机验证码，输了几次都没接到短信，打开控制台一看



发现验证码接口发送失败，点击一看接口



发现有个神人注册了账号send_second_verification_captcha把短信接口占用了 ^-^



破案了，是去广告插件拦截导致验证码提交异常，导致验证码不正确 ^-^



结合这几个“神人”账号的注册时间（2021年左右），应该是官方的占坑，这种API接口设计也是很难崩 ^-^

最新回复 (19)
  • yyjeqhc 08-05 21:41
    1楼

    可惜看不见什么时候注册的，肯定是故意的，就是不知道是不是最近才弄的，因为前几天我还正常收到短信

  • ea6d031 08-05 21:42
    2楼

    真草台班子了^-^

    这个平台到底是怎么活这么久的？

  • AmeowCAT 08-05 21:43
    3楼

    这么逆天吗 接口路由不加前缀的 ^-^

  • Rock Global 08-05 21:43
    4楼

    这么神人？是前端发错包了丢了api前缀？还是真就是发短信接口是这个？

  • Elu 08-05 21:43
    5楼

    有点绷不住了，现在gitee的注册发送验证码接口是 /send_phone_email_captcha 谁给这个也注册下来了…还是官方直接自己给保留了

  • 喵帕丝 08-05 21:44
    6楼

    笑死^-^，这人也太神了吧，还能起个这名字。

  • raincity 08-05 21:45
    7楼

    我觉得这种漏洞今天才被发现也是一种笑点

  • johnguoy 08-05 21:45
    8楼

    机场都没接到短信，打开控制台一看



    gitee自建版不支持ssh -T，这种最基础的选项它都不支持

  • sse 08-05 21:45
    9楼

    加个用户名黑名单就这么难吗？那api.xxx二级域名呢？ ^-^

    Gitee这破玩意怎么还活着啊

  • 麻子脸 08-05 21:47
    10楼

    这个。。。不应该一个是 POST，一个是 GET 么？

  • 昨日南墙 08-05 21:47
    11楼

    真的好笑啊，一个草台班子，还有一个神人

  • rockyit 08-05 21:49
    12楼

    不知道啊，我之前都是微信扫码登录的。这也太招笑了

  • 梦缘 08-05 21:51
    13楼

    那么按照这种规律，api 前缀就需要限制了，也确实没有想到这个情况，这个名称 奇葩，不是人可以想到的

  • sureai 08-05 21:52
    14楼

    这也真是神奇，那岂不是所有的短信这块功能都用不了，也没人被发现吗

  • rockyit 08-05 21:52
    15楼



    还有一个地址send_phone_email_captcha

  • 甘棠 08-05 21:54
    16楼



    哎，得退出登录用手机号才行吗？ 我修改手机号是可以收到验证码的

  • huo0 08-05 21:54
    17楼

    send_phone_email_captcha



    不行，注册提示空间地址已存在。。

  • rockyit 08-05 21:56
    18楼



    奇怪，这个地址有了，怎么能正常接口调用

    原来是发送验证码是post接口

  • 曼波 08-05 21:56
    19楼

    （帖子已被作者删除）

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐