mt

linbt

你们谁知道mt用的什么hash类算法(也可能不是)
就是说每个人uid都对应一个字符串，然后论坛很多操作都是直接进一个链接完成的，之前我就发现如果把这个字符逆向开就可以把他放在图片链接里，这样对应的人一进你的帖子就能自动关注之类的操作，好久之前发现的了不知道记得准不准确了
现在突然发出来因为发现某个网站的uid的算法很像，过来问一下



好了，其实大概率和uid没什么关系，我重登一下hash值会变的，不过放在图片里的链接请求时会附带cookie，比如说这个帖子会让你自动取消关注uid为1的人，只能操作一些不验证hash的动作

linbt

青春向上 发表于 2026-2-11 14:57
明显每个人的uid是递增的呀，而且discuz论坛源码开源，自己翻源码去。至于自动关注？你把formhas ...

我研究了一下和token是关联的，退登再登hash会变

linbt

长按一个按钮选择复制链接就能看到了

linbt

具体可不可以做到帖子里的例子我也不知道，没试过

青春向上

明显每个人的uid是递增的呀，而且discuz论坛源码开源，自己翻源码去。至于自动关注？你把formhash放那去了？没有它服务器不会操作，而是重定向至主页。
帖子隐藏内容：

1. [img]https://bbs.binmt.cc/home.php?mod=spacecpac=promotion[/img]

复制代码

秋枫Mod

linbt

秋枫Mod 发表于 2026-2-11 14:58

我这个帖子就附带了一个，你抓一下看看附不附带cookie

linbt

青春向上 发表于 2026-2-11 14:57
明显每个人的uid是递增的呀，而且discuz论坛源码开源，自己翻源码去。至于自动关注？你把formhas ...

我拿你的关注链接试了，自动关注了……，

linbt

青春向上 发表于 2026-2-11 14:57
明显每个人的uid是递增的呀，而且discuz论坛源码开源，自己翻源码去。至于自动关注？你把formhas ...

你没发现请求附带cookie了吗

一个普通的人

秋枫Mod 发表于 2026-2-11 14:58

大佬你这个是什么字体？好好看

青春向上

linbt 发表于 2026-2-11 15:10
我拿你的关注链接试了，自动关注了……，

你是不是忘了有个东西叫浏览器指纹，从自己账号中提取的内容自己当然可以用。你都没换浏览器测试，没控制变量测试，怎么能这么武断呢？

优梨

问这个干什么？又没什么作用。

linbt

青春向上 发表于 2026-2-11 15:35
你是不是忘了有个东西叫浏览器指纹，从自己账号中提取的内容自己当然可以用。你都没换浏览器测试，没控制 ...

会附带cookie一定是真的

秋枫Mod

一个普通的人 发表于 2026-2-11 15:29
大佬你这个是什么字体？好好看

原神的字体

一个普通的人

秋枫Mod 发表于 2026-2-11 16:02
原神的字体

弄了半天，结果发现我系统说不适配diy字体了