[情報] 扭蛋忘記電話協助查詢
17:38再更新
相信音樂真的有駐版人員，相關個資封包全部被修掉了
不過你們又把舊的後門打開了XD
如果找不到電話號碼的板友可以趁現在快查
再次修掉之後估計就沒辦法了
========================================================
17:07更新
這個洞被修掉了，大家可以回家了
如果確定自己的電話是正確的但是查詢不到，請在你的電話後面加上%20試試看
因為這支報名程式在撈資料庫的時候不會把空白去除
若你當初報名有誤按空格的話就會必須輸入%20才能查詢到
供各位參考
相音人員如果有看到這篇的話，希望你們在query的時候不要把不必要的data拉進來
我甚至能看到信用卡號前六碼加上後四碼+一堆我的報名個資
另外在比對user的手機的時候也trim一下吧，太多人都是因為空格而查詢不到
禮拜六工程師還駐板加班辛苦了
=========================================================
剛剛看到臉書及ptt有許多人無法查詢扭蛋紀錄
本人剛好是資訊相關科系，職業病犯了
爬了一下扭蛋頁面的運作方式，發現有後門沒關可以查到電話
因此寫了一個陽春的網站協助大家查詢，網址如下：
https://imbiganna.github.io/mayday.html
介面非常陽春，只需要選日期及訂單編號即可查到電話號碼
再透過查到的電話號碼至相信音樂網站查詢即可
本站不會搜集各位的任何資料，相關程式碼也開源於下方Github Repo中
https://github.com/imbiganna/imbiganna.github.io
若有疑慮請不要使用
希望能幫助各位版友找回屬於自己的扭蛋
--
欸不是OAO 加上電話欄位不就是為了避免被有心人士亂按
兌換嘛OAO 結果是可以被查出來的嘛OAAAAAAO
沒錯，相信音樂的門只關了一半，而且也完全沒公告，資安角度看瞎到不行
※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 16:31:28我剛剛也看了一下 直接call api就可以 資安到底在幹嘛
正解，而且query出來的不只是電話而已，剩下的就不多說了，只能說這個網站完全沒有 任何資安可言
※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 16:36:10多事之秋演唱會在即，所以扭蛋之亂2.0我本不想再罵，
但相信音樂真的是(怒怒怒！
這公司擁有人類平均智商的到底有幾個？
我看到json了...細思極恐所有資料都可以query到欸
太搞笑了，該慶幸自己沒有參戰嗎
好唷～所以有心人要撈到所有資料，個資就外洩了？
你相信音樂TMD快改啊！糙！
居然！ 相信音樂有在保護歌迷資料嗎？ 太扯了吧！
其實這個洞還是需要有正確的日期+訂單編號兩者同時匹配上才能夠找出來 因此除非暴力解或是運氣很好剛好猜到，否則還是不會找到電話號碼的
※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 16:46:02這個個資外洩……
剛剛另篇看有人推文擔心螢光棒app安全不用，我還想
說應該不會吧，沒想到相信音樂真的不能讓人信任欸
螢光棒App倒是不用擔心，就是BLE協定而已，沒什麼個資問題，可以放心
我看懂原理了== 在SearchResult的網頁相因自己就這樣
呼～原PO解釋完，我安心多了～
這操作好猛...
現在查不到了，"userPhone" is required。
好 修掉惹
但他回傳的json還是包了全部的資料 扯==
大家可以回家了，相信音樂修掉了，看來相音還是有駐板人員在XD
※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 17:02:32 ※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 17:12:10上了一堂資安，哈哈
和朋友的4連號現在有3張查不到，相音提供的手機後3碼也
不是我們原本登記的電話，現在也等不到回信(無奈
欸現在我怎麼都查不到…… 網站有修好嗎？
樓上看要不要再寄信給客服並提供手機請他們回撥，說可
以提供刷卡資訊給他們驗證訂單本人
https://i.imgur.com/MK8eEoE.jpg 電話欄位修掉了
昨天寄信到現在 完全沒收到回信 很棒～
相信音樂真的讓人無法相信，跟取名一樣，缺什麼名字就
叫什麼！！
可是我進去查還是有電話欄位，而且還是查無，怎麼這
樣
K大趁現在漏洞又開，先用我的網站趕快找回自己的扭蛋吧
※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 17:42:10我也還是要電話
查了就顯示Network error
我的也還要電話，而且跟l大出現一樣的訊息（我原本輸入
電話訂單都正常）這麼多天了這系統還沒處理好...
我用A大的網址查，居然出現未報名，可是登記隔天2筆訂
單都有查到成功和扣款
看來這扭蛋之亂沒完沒了...
那個網站資料比對不到都是顯示未報名，但不一定真的沒
報名。
還是一樣啊！打了正確的電話還出現五迷知道了
K大你不介意的話可以站內我日期+訂單編號，我幫你試試看
※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 17:49:23感謝原Po大大 已經查到電話了
但那個網站還是顯示 Network error 超鳥……
我的情況同樓上Karen大 打了正確資訊還是error哈
現在會Network Error超正常，因為相音工程師把正確API URL指去localhost了 我現在懷疑工程師是不是當大學生專題在做了...
※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 17:59:42應該是緊急改程式，上版沒改好，localhost也太妙。
有好好寫測試的話根本不該發生這種低級錯誤，在正式環境發布成localhost真的超瞎
※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 18:09:56請求協助 查詢不到 https://i.imgur.com/LaaMuWI.jpg
一開始扭蛋網站也是顯示錯誤，但剛剛再去試一次已經可
以成功查詢到了～大家可以再去試看看噢！
看到這篇文也去查了一下，結果跟樓上一樣...
六點半的時候查一直出現五迷知道了，但剛剛再去查就有跑
出報名序號了！希望明後天也可以順利跑出序號QQ
剛查我2筆都正常，我當時是直接用手動打電話號碼，不
是剪下貼上，不知這樣是不是有影響？
查不到，都是電話錯誤啊…
當時剪下貼上的人，如果還是不行，之前是先存在哪裡
等報名的時候直接剪下貼上的，不如重演一次看看吧
我報名時是複製貼上的，查詢目前都有出現序號！不知道問
題出在哪….
因為網站看起來修改過，也非常的陽春，我在想有沒有可
能記憶了當時的格式，所以現在用手打數字進去就不一
樣了XD
比較常見的就是複製貼上 沒注意到會多打空格
畢竟空格根本看不出來
我是手動輸入的
反正電話號碼不對就試試加個%20
我手打手機號碼都查不到，前面加上一個空格就查詢到了
朋友七點查到，現在又查不到，到底相音在玩什麼QQ
我查詢全都是電話號碼錯誤，相音又不回信，明天該怎麼
辦呀…
有心人要撈應該可以撈? 台灣人個資真的很好賣的QQ
若有板友是明天12/31場次，但是登不進去扭蛋系統的請站內我訂單編號 我可以協助你查詢，這次的方法比較偏我就不公開了 暫時僅幫忙12/31的，其餘日期請先找相信音樂優先
※ 編輯: a29174332 (36.232.81.51 臺灣), 12/30/2023 21:31:28趕快把別人的扭蛋都給他對換掉，這樣相信才會重視，
超扯的資安，有跟沒有一樣，這個可以報案個資外洩吧
這次就要漲價使用線上付款 結果搞得問題一堆 唉
三顆只查到兩顆…傻眼。
我付款完就沒查了 反正票在我手上 資料也都是我 不可能
現場查不到吧OAQ
我覺得明天問題很多，他就會改成用截圖也可以XD
用截圖機率不大，因為沒兌換要退款。除非又有其他配套
措施。
反正資料外流把幾千人的都給兌換這樣就好了，讓大家
沒得抽很棒，爛死了的資安，由夠扯，個資外流都沒事
剛剛再試查查不到的那顆，突然又查得到了
剛剛重新把自己報名成功的場次都查過
是都有出現資料的，目前查還是要輸入電話
慘了看不懂
一個相關科系 就可以找出漏洞 這家公司真的很神奇w
有點擔心今天扭蛋的狀況...@@
可能會先網路塞車吧，那邊訊號也不怎好
推
突然想到我刷完扭蛋就被盜刷3290遊戲幣了QQ不知道跟這
次有沒有關係
請問扭蛋時
需要註冊時的電話嗎
現場扭蛋服務區可以查電話號碼
爆
[情報] 回到那一天 25週年 巡迴演唱會 扭蛋機TOYOTA MAYDAY # 5525 LIVE TOUR 五月天［ 回到那一天 ］25週年 巡迴演唱會 #5525扭蛋機 #一顆扭蛋有多甜美・扭盡了所有的限定和大獎，扭蛋！ ｜報名扭蛋活動｜![[情報] 回到那一天 25週年 巡迴演唱會 扭蛋機](https://img.youtube.com/vi/Bhn8lyhE8Bw/mqdefault.jpg "[情報] 回到那一天 25週年 巡迴演唱會 扭蛋機")
爆
[情報] 扭蛋報名五月天 [ 好好好想見到你 ] 高雄跨年版演唱會 Mayday Fly to 2022 #好好陪你扭蛋機！ - ☞ 扭蛋內容物： 五月天&超犀利趴多款超值周邊商品（每場次限量5500顆扭蛋）。![[情報] 扭蛋報名](https://i.imgur.com/9cyle0tb.jpg "[情報] 扭蛋報名")
爆
[情報] 台中場扭蛋報名五月天 [ 好好好想見到你 ] 台中演唱會 Mayday Fly to 2022 #好好陪你扭蛋機！ 台中洲際棒球場2022/01/15 . 16 . 21 . 22 . 23 - ☞ 扭蛋內容物：41
[情報] 五月天 #5525 扭蛋活動 公告【五月天 #5525 扭蛋活動 公告】 本活動因12/23 金流系統異常問題，導致歌迷朋友報名時無法正常付款，造成困擾，我們 深感抱歉，敬請見諒！ 經重新整理核對報名系統與金流系統後，對於報名狀況有疑慮的歌迷朋友可以依照下方說 明進行查核，12/23報名後無法完成付款者，報名資格將保留，可依指示繼續完成報名。![[情報] 五月天 #5525 扭蛋活動 公告](https://i.imgur.com/xvjbbftb.jpeg "[情報] 五月天 #5525 扭蛋活動 公告")
32
[情報] 扭蛋機五月天 NOW & HERE 扭蛋機！ ＠樂天桃園棒球場（戶外籃球場） 2022/ 12 / 23 . 24 . 25 . 30 . 31 & 2023/ 01 / 01 . 07 . 08 扭蛋內容物：「五月天 NOW & HERE 防疫酒精噴瓶」限定款商品及多款五月天、超犀利趴超值周邊商品。 扭蛋活動線上報名時間：12/19 (一) 20:00 ~ 12/20 (二) 23:59止![[情報] 扭蛋機](https://img.youtube.com/vi/3q5b3fVxx8Q/mqdefault.jpg "[情報] 扭蛋機")
29
[心得] TA Xbox遊戲資料查詢網站 使用介紹 圖多最近許多人加入了xbox大家庭，有些新朋友對於xbox的遊戲和各種服務都還霧煞煞 在這邊推薦一個非常好用的遊戲資料查詢網站： TrueAchievements，以下簡稱TA 這個網站為什麼好用呢？因為![[心得] TA Xbox遊戲資料查詢網站 使用介紹 圖多](https://i.imgur.com/zVGHpQ0b.jpg "[心得] TA Xbox遊戲資料查詢網站 使用介紹 圖多")
29
[情報] 五月天高雄扭蛋報名資訊五月天 NOW & HERE 扭蛋機！ @高雄世運主場館（南側廣場 → 扭蛋攤位） 2023/03/29・3/31・04/01・04/02 扭蛋內容物：「五月天 NOW & HERE 防疫酒精噴瓶」限定款商品、NOW & HERE 同樂限 定版禮盒及多款五月天、超犀利趴超值周邊商品(隨機扭出1款)。![[情報] 五月天高雄扭蛋報名資訊](https://img.youtube.com/vi/gxIKRXmPmN4/mqdefault.jpg "[情報] 五月天高雄扭蛋報名資訊")
11
[問題] 賣貨便訂單編號查詢（已解決）8/11在ptt買東西，賣家使用賣貨便，當天已寄出 到今天8/14都還沒收到簡訊 賣家有給我訂單編號CM2208115593078 但我上網查都找不到怎麼追蹤物流 （只有查到交貨便）（輸入後顯示錯誤）8
Re: [問卦] 全家便利商店可以這樣查詢會員資料嗎？按陳述 1.他透過監視器 查到你朋友報的會員電話 沒有進會員系統 2.單純只有電話號碼，沒有姓名5
[問題] 蝦皮賣家從海外發貨到店但我姓名填錯..到店才知道我姓名是填跟身分證不符合的請問有辦法免證件取貨嗎？ 給店員看了我蝦皮的訂單編號和取貨通知簡訊不給過QQ 只能請海外賣家跟店員聯絡並核對身份了嗎？ 我在網上有查到有查到一個： 首先要下載 ibon 的 APP，然後註冊帳號，電話號碼必須跟買東西的電話一樣，之後打開
![[情報] 阿信IG更新](https://i.imgur.com/AQIA8Tob.jpeg "[情報] 阿信IG更新")