某日在“天天狼人杀”app玩游戏的时候，突然产生一个想法，于是就实践了一下。
不啰嗦直接开始叙述过程。
———————–我是分割线———————–
1.首先介绍一下接受测试的app“天天狼人杀”
2.点击进入app，来到主界面
3.然后点击注册，填写自己的手机号，并接受验证码。
4.收到验证码之后，就可以把上面的手机号换成其他的手机号，比如我就只改了末尾的数字，然后依然填写你接收到的验证码。
5.点击“确认信息”，自动返回到了登录界面。word天注册居然让通过了。
6.点击“登入游戏”，正常的进去了。
7.然后尝试用我自己的手机号登录，提示该账号未注册。
8.这款app的“忘记密码”功能可以修改任何一个账户的密码。在这里就不详述了，有兴趣的可以自测。
——————我是分割线——————
测试做到这兴致高昂，立刻尝试了很多网站、app的注册功能、找回密码功能。失望的发现它们没有这个漏洞，尝试了那么多次，发现它们的注册、找回密码功能与这款app的区别很大。
它们一般都把，填写 “账号” 与 “短信验证码” 分成两个页面来操作，所以在填写验证码的时候无法更改账号，也就不存在这个漏洞。
另外，从本质上来说，这款狼人杀app在做判断的时候，应该把手机号和验证码一起作为条件，也可以避免这样的漏洞。目前很多网站、app的注册也是同时把手机号、验证码一起作为条件来判断。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：1996次
排名：千里之外
原创：29篇
(6)(16)(12)【版杀】不见个人场《盗墓笔记》——规则贴_狼人杀吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：145,991贴子：
【版杀】不见个人场《盗墓笔记》——规则贴
目录1L —— 玩家须知2L —— 身份与阵营3L —— 胜负判定4L —— 流程5L —— 违规判定# 场（老）树（鸨）是花千树# 导演是不见、小野、取酒# 本场版杀将在个人场吧进行。9:30开门，21:30关门，每个讨论日持续两天。# 本场版杀预计将于捉妖记结束后开始# 这是一场友情局，以娱乐与交友为目的，但也希望各位认真对待，尽量避免出现潜水和换替补的情况，也希望大家不要酱油，非常感谢各位朋友报名参与。#剧本是#本场为20人局，身份配置为：3狼人，1幼狼，1盗墓贼，6村民，1预言家，1女巫，1守护，1白痴，1猎人，1长老，1守陵人，1丘比特，1宝藏
太激动，先简洁的说：恭...
围观明星用手指比心。
说出让你终身难忘的室友...
五年后才让人看懂她的真情
要想生活好，技巧不能少。
带你看张艺兴和陈都灵的...
话说，霸占国内各个媒体...
小生小花代言一个接一个...
爱在春暖花开时，月吧生...
一起来学做美食~
缸游戏、四角游戏、招鬼...
你觉得哪个小说人物像是...
2017看中超 牛魔王购票有保障！
身份与阵营【狼人阵营】1、狼人：3人所有狼人将在游戏开始后互知共群。 杀人 —— 夜晚，该阵营共群的角色可以共同指杀一名角色。在夜晚女巫行动后，回馈该角色是否因被指杀出局。2、幼狼：1人幼狼与狼人互知共群。杀人 ——夜晚，该阵营共群的角色可以共同指杀一名角色。在夜晚女巫行动后，反馈该角色是否因被指杀出局。激励&强制& —— 当幼狼并非因红牌罚下而出局后，仅限下一个夜晚，狼人可以再使用一次&杀人&技能。牺牲 ——夜晚，若幼狼尚未继承&杀人&技能，幼狼可以主动出局。补充说明：若幼狼在白天出局，当晚触发激励。3、盗墓贼：1人游戏开始时，盗墓贼与狼人不互知共群寻宝——每当有狼人或幼狼出局时，盗墓贼可在下一个夜晚，选择一名玩家查验其是否为宝藏阵营，若该角色属于宝藏阵营，回馈&宝藏阵营&；否则，回馈&非宝藏阵营&。当狼人夺取宝藏后，盗墓贼失去技能&寻宝&。洞察——当狼人夺取宝藏后，盗墓贼获得技能&洞察&，每当有狼人或幼狼出局时，盗墓贼可在下一个夜晚，选择一名玩家，验证其是否为村民。归群&强制&——当狼人阵营夺取宝藏后，盗墓贼进入狼群。狼化&强制&——当狼人阵营夺取宝藏后，获得技能&狼化&，和狼队共享技能&杀人&，且狼人阵营判负条件变更如下「狼人阵营的狼人、幼狼、盗墓贼出局」补充说明：若狼人或幼狼在白天出局，当晚触发&寻宝&或&洞察&。【村民阵营】1、预言家：1人预言 —— 夜晚，预言家可以选择一名角色查验其阵营。若该角色属于村民阵营，回馈&村民阵营&；否则，回馈&非村民阵营&。2、女巫：1人通灵&强制& —— 夜晚，反馈被指杀的角色。救药 —— 夜晚，女巫可以选择一名角色，对其使用救药。该角色当晚不会因被指杀而出局。&救药&发动后，在该夜晚不可发动技能&毒药&。&救药&使用后，女巫失去技能&救药&。女巫失去&救药&技能后，失去技能&通灵&。毒药 —— 夜晚，女巫可以选择一名角色，对其使用毒药。该角色在夜晚结束前出局。&毒药&发动后，女巫失去技能&毒药&，且在该夜晚不可发动技能&救药&。此技能发动后，反馈该角色是否因&毒药&出局。3、守卫：1人守护之盾 —— 夜晚，守卫可以选择一名角色，使对其的指杀无效。每名角色整局游戏只能成为该技能的目标一次。4、长老：1人长寿之命&强制& —— 长老第一次被有效指杀时不会出局；当长老因投票、女巫&毒药&或猎人&最后一枪&而出局后，女巫、预言家、猎人、守卫、白痴将失去技能。5、猎人：1人最后一枪 —— 当猎人并非因为红牌罚下而出局后，猎人可以选择一名其他角色，对其开枪，该角色立即出局。6、守陵人：1人指路——当守陵人并非因红牌罚下而出局后，守陵人可以选择一名其他角色，立即公示该名角色的身份。成长&强制&——当村民阵营夺取宝藏后，获得技能&成长&，村民阵营第一条判负条件变更如下：「村民阵营的预言家、女巫、守卫、白痴、守陵人出局」7、白痴：1人装傻 —— 当白痴因投票而即将出局时，可以避免出局，并公示。发动此技能时，若白痴是警长，须移交警长。发动此技能后，白痴不能成为投票对象，不能参与投票，不能继任警长；当白痴发动&装傻&避免出局以后，失去此技能时立即出局。8、丘比特：1人丘比特之箭&强制&
游戏开始时，丘比特须选择两名角色。这两名角色成为情侣。情侣产生后，丘比特的阵营转变为与情侣相同的阵营。9、村民：6人没有技能【宝藏阵营】宝藏：1人全民公敌——宝藏在夜晚因被有效指杀而出局时，狼人阵营夺取宝藏，盗墓贼获得技能&洞察&、&归群&、&狼化&；宝藏在白天被投票出局时，村民阵营夺取宝藏，守陵人获得技能&成长&。宝藏出局会公示。非生命体&强制&——无法成为女巫&毒药&和猎人&最后一枪&的目标黑金古刀&强制&——当狼人阵营或者村民阵营优先判负时，宝藏获得技能&黑金古刀&，每晚可以指杀一名玩家。此事件发生时会通知宝藏阵营。【其他】1、情侣：2人 &非身份&情侣在成为情侣后互知共群（双狼情侣除外）。如果丘比特单身，丘比特不与情侣共群。恋爱&强制& —— 游戏开始时被丘比特选择的两名角色成为情侣。若情侣中有且只有一名狼人，则这名狼人失去&杀人&技能，该狼人不与其他狼人互知共群。 殉情&强制&—— 情侣中若有一人出局，另一人立即出局。私奔&强制& —— 情侣产生时，若情侣的身份不属于同一个阵营，情侣均脱离各自的阵营，形成【黑情侣阵营】。寡妇刀&强制& —— 若情侣属于【黑情侣阵营】，当【狼人阵营】优先判负后，情侣获得技能&杀人&。此事件发生时会通知黑情侣阵营。2、警长：1人 &非身份&成为警长的角色将收到告知。竞岗&强制& —— 在游戏的第一天投票结束后，最先获得投票数最多的角色当选警长。带队&强制& —— 计算投票数量时警长投出的票计为两票。 殉职&强制& —— 警长并非因为罚下而出局后，须选择一名未出局的角色来继任警长。
胜负判定【狼人阵营】胜狼人阵营存活的人数占总存活人数的一半或一半以上。负狼人阵营的狼人、幼狼全部出局。补充说明：若盗墓贼获得&狼化&，则计入胜负判定中。 轮次决胜的方法如下。狼人阵营可以在夜晚连续提交之后三天的刀法，在狼人足够的情况下（即在之后的每个游戏日都票狼人出局，猎人、女巫必定杀狼），此时守卫必须连续提交三天守人，若狼人能在这三天刀法以内达成胜利条件，女巫已用过救药或女巫已出局，狼人阵营判胜。如果这三刀不能达到胜利条件，狼人阵营直接判负。若女巫未使用救药的情况下如果狼人阵营提交了轮次决胜的刀法，无论结果如何，狼人阵营直接判负。 【村民阵营】负1、村民阵营的预言家、女巫、守护、白痴出局。2、村民阵营的村民全部出局。补充说明：若守陵人获得技能&成长&，则计入胜负判定中【宝藏阵营】胜1、宝藏在场上存活超过五个游戏日2、狼人阵营、村民阵营、黑情侣阵营都判负负宝藏出局【黑情侣阵营】负1、黑情侣阵营的角色全部出局。补充说明：刀法生效先后顺序为：宝藏&狼人&黑情侣
游戏流程角色与身份的分配：游戏开始之前，法官将会随机生成玩家的角色与身份。然后法官会通过QQ等联系工具私下发给玩家的角色帐号与身份。法官会为狼人建立一个QQ群，作为狼人玩家私下交流讨论的场所；同时为情侣建立一个情侣QQ群，作为情侣私下交流讨论的场所。游戏期间，除了在QQ群内交流以外，不允许玩家之间私聊游戏剧情相关内容。之后游戏正式开始。总体流程：0、分发身份。1、丘比特选择情侣。2、所有角色的阵营确定，单身狼人共群，情侣共群。3、开始第一天讨论日，第一天讨论日结束，最先高票者当选警长。4、进入夜晚，以下身份如未出局、未失去技能，依次选择发动技能：①.守卫行动，可以选择守护之盾的目标。②.狼人/黑情侣/幼狼/行动，可以选择杀人的目标，指杀一名角色。③.女巫行动，可能发动通灵、救药、毒药。但是被毒药的目标出局结算不在此时。④.预言家行动，可以选择预言的目标。⑤.盗墓贼行动，可以选择寻宝或洞察的目标。⑥.指杀结算：一、被指杀的角色如果是救治的目标，指杀无效，否则有效。二、被指杀的角色是未被有效指杀过的长老，长老视为被有效指杀一次。三、被指杀的角色如果是&救药&的目标，此次有效指杀不会导致角色出局。补充说明：指杀结算可能存在多次，按照（2）、（3）的顺序依次结算。⑦毒药结算，如女巫发动&毒药&，此时毒药生效，被毒害的角色出局如果在此流程中，猎人一旦出局，猎人需立即决定&最后一枪&，被枪杀的角色立即在猎人出局之后出局。5、进入下一天讨论日，公示应有信息，并开始讨论。6、讨论、投票结束，高票者出局，平票则另计，随后跳至第4步。以上流程持续进行，直到游戏结束。行动时限：警长在投票结束后需要发动技能；猎人、警长、守陵人被投票出局时需要发动技能；夜晚预言家、女巫、守护、狼人、盗墓贼需要发动技能。在关门时间段，无法与法官取得联系，且提前未与法官说明自己的在线情况者，记违规处理，情况分为以下数种。投票结束后公主在关门15分钟后仍未与法官取得联系，视为放弃发动技能。猎人、警长、守陵人被投票出局，关门30分钟后仍未与法官取得联系，猎人、守陵人视为放弃发动技能，警长随机移交给在场的一名未出局角色。随机移交的方式由法官组提前安排，游戏结束以后公示。关门一个半小时后，预言家、守护未与法官取得联系，均为放弃夜晚行动。狼人在关门一个半小时后仍未提交刀人目标，视为放弃出刀。次日八点之前，女巫仍未给法官答复，视为放弃夜晚行动。在次日游戏日开始前，有遗言权利的出局玩家未提交遗言，视为放弃遗言讨论日长短：一般是A日上午开贴，到A+1日晚上关贴。每逢周末就延长一天，也就是A+2日晚上关贴。例外的，第一个讨论日强制为A+1日晚上关贴，无论是否周末。如出现特殊情况（如贴吧出现故障）或游戏进入最后阶段，法官有权对时间临时做出调整并及时通知玩家。马甲报到贴持续一天。所有存活演员都投了票可以提议加速，若三分之二的演员同意加速，则进行加速。加速后今天晚上即进入天黑阶段。投票规则：投票贴与讨论日一同开门，一同关门。明确说明投票对象和投票理由，投票后，只有一次改票机会，改票时需要使用楼中楼。一切投票与改票格式必须正确。每人一票，允许弃权，弃权也需要发投票贴，并计为一次投票（或一次改票）。投票截止时间是当天白天结束，白天结束前一个小时不得改票，时间以贴吧发贴时间为准。投票格式有误，并且没有联系法官更改的投票将算作废票。没有投票（或弃票）的玩家将按潜水处理。改票或修改错误的投票格式时需要使用楼中楼，即直接回复原楼层。
违规判定【绿牌】该行为没有违规。【蓝牌】提醒。因为对规则不熟悉而导致的首次违规行为，包括文明，无公德的不良行为，不影响游戏平衡，但是损害了游戏氛围。例如消极情绪发言、侮辱性语言、诅咒发誓赌博等，可以判作蓝牌，使玩家不要再犯。若情节显著轻微不影响场面或游戏进程的，可直接给予私下提醒。【黄牌】警告。其违规行为已经破坏了游戏平衡，但还不至于让破坏游戏进行。提醒一次或两次、或者因同一类行为已经吃过蓝牌后仍然明知故犯，可判黄牌。【红牌】罚下。判下红牌的同时，法官有权视情况决定是否直接使该玩家所在的阵营判负。红牌针对屡教不改，恶意破坏游戏进行的玩家。版杀结束后对吃过红牌的玩家做道德评估，记作恶意违规，并由吧务组单独记录。红牌也可以针对已出局的故意破坏游戏秩序的玩家。【禁赛】针对吃过红牌，恶意违规的玩家版杀结束后的处分，由法官与吧主讨论决定禁赛时长。三张【蓝牌】升级为一张【黄牌】三张【黄牌】升级为一张【红牌】判罚依据判罚范围包括一切与版杀游戏相关的讨论贴、投票贴、规则贴、马甲灌水贴，包括一切普通话、方言、密码、外国语言、音近、形近、以及明显的通配符。1、称谓与叹词（无论有无明确指向性，都将判罚）（1）禁止使用与性器官、某些敏感身体部位名词有关的称谓或感叹（2）禁止以下流动词称呼玩家或表达感叹（3）禁止侮辱性动物名词称呼玩家或表达感叹（4）禁止以侮辱性伦理关系、侮辱性亲属问候句式作为称谓或感叹此类发言由法官主观判断发言者的感情色彩，可私下提醒、也可直接判作蓝牌或黄牌。2、侮辱性评论（1）禁止嘲讽或贬低玩家的智商或人格，其它人身攻击言论以受害者主观感受为准此类发言由法官主观判断发言者的感情色彩，可不予提醒、私下提醒，也可直接判作蓝牌或黄牌。3、发誓与诅咒（1）禁止明显的发誓、诅咒句式（2）禁止以生命安全、人格、信仰、揭秘、判罚、投降作为担保或作为威胁的言论此类发言由法官主观判断发言者的感情色彩，可不予提醒、私下提醒，也可直接判作蓝牌或黄牌。4、马甲（1）禁止明显的提及、互相暗示或自爆马甲（2）禁止提及过去场次（3）禁止讨论替补（4）禁止讨论场外助理此类发言由法官视情节轻重，可不予提醒、私下提醒，也可直接判作蓝牌或黄牌。5、潜水（1）进程加速以前的单个讨论日不足五贴、或连续三个讨论日均不足十贴（2）进程加速以前的任一讨论日未投票（3）必须行使特权的角色未在规定时间内行使此类行为直接记作一张黄牌。6、发贴与诈尸（1）禁止在游戏期间已出局角色在讨论贴或投票贴中发言或投票（2）禁止玩家在游戏期间使用头像、签名档透露信息（3）禁止玩家在游戏期间使用游戏账号在版杀游戏相关的讨论贴、投票贴、规则贴、灌水贴以外的贴子中发言（4）禁止玩家自行删除除无心串号以外的发言（5）禁止玩家使用楼中楼功能回复除了@人与修改错别字以外的发言此类行为由法官视情节轻重，可私下提醒，也可直接判作蓝牌、黄牌或红牌。7、提及法官（1）禁止玩家发表与法官的对话作为发言（2）禁止玩家反对法官的判罚此类行为由法官视情节轻重，可私下提醒，也可直接判作蓝牌、黄牌或红牌。8、贴证（1）禁止在除树洞以外的游戏相关贴内贴出、伪造或变造QQ、站内信息、树洞记录以及网址此类行为由法官视情节轻重，可以直接判作蓝牌、黄牌或红牌。9、串号（1）禁止两名或多名玩家使用同一账号或QQ号交替发言或投票此类行为直接判作红牌。10、作弊（1）禁止利用场外信息或不正当手段获得游戏剧情、证明身份，在游戏过程中，请对自己扮演的角色与身份保密此类行为直接判作红牌。11、其它（1）违反新月的一些事项（2）明显的消极情绪发言（3）法官认为违规的其它行为补充说明：规则不完善等引起的任何争议均以法官判罚为准。在游戏进行中出现问题，法官决定为最终决定，法官有最终解释权。如需投诉法官的不当判罚，必须等该版杀结束后进行。 如果以上条款含有未尽事宜，一切以法官当场解释为准，法官等版杀结束以后可向法官或吧务组申请补充条款。
【宝藏】这个身份挺有趣的，但是建议更换一个判胜方法，把【存活超过五个游戏日】改得简单一点…不然太难了！还有，不建议白痴计算入大特名单
宝藏那不是两个判胜方法吧那个条件难道不是存活过五天“和”其他阵营全部判负么
点亮12星座印记,
【补充说明】1.宝藏获胜条件为存活五个游戏日或其他阵营都判负2.本场版杀采用杀贴
加了宝藏，还是四个遗言吗？
啥叫作不互知共群？
共群了还能不互知么- -
2017亚冠购票专业平台，就选?牛魔王?
宝藏好萌，想到了彩蛋
看路过看小萝莉大导演
贴吧热议榜
使用签名档&&
保存至快速回贴【原创】写点新手需要知道的！（修改版）_狼人杀吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：145,992贴子：
【原创】写点新手需要知道的！（修改版）
狼人杀简单模式1.出场报神是最稳妥的行为，不管你是什么身份，可以挡刀可以混淆视听，是狼还可以为自己后面悍跳打基础。2.首杀对自己威胁最大的人，那些喜欢乱带节奏和不怎么会说话的可以留着，说话有条理的必须首杀。3.悍跳一定要记住，第一天查的是你狼队友，你给他金水，第二天一定要给一个自己有把握是神职猎人或女巫的人金水，这样的赢面是最大的。4.如果有预言家和你对跳，一定要稳住，就指定敢和你对跳的是狼，然后召集所有好人投他，然后说让女巫毒你。这样你死了你预言家一般都会坐实，你狼队友的金水也会坐实。5.有的狼上来就说自己是狼，然后报了两个好人就自杀了，这种套路几率对半，需要谨慎对待，因为这个游戏本身就是演戏，所有人的任何情绪都不可以作为你评判的标准.（我都是以我自己为模板分析如果我是什么位置我会怎么说）6.注意村民爱带节奏的和村民没有根据却接住另一个村民丢的梗帮怼人的，村民帮另外一个村民辩解的，基本必出两狼。7.比如有人上来说这个妹子好可爱什么的，不要手刀她，然后妹子被首刀了，果断先去查这个人，基本必出狼。8.多看看你的队友的等级，玩了多少局，胜率是多少，一般新手男的喜欢抢狼，妹子喜欢抢女巫。根据他的等级和胜率来分析他说话的可信度。9.村民不想被投，或者抗推太果断的，90%会是狼（我这种人，是不是狼我都扛推，我最爱说如果推了我好人能赢那就先推我吧！我抗推，票我吧，不结束就投谁谁谁）10.简单模式就这点东西融会贯通，除非是好友开黑和超级爱插麦那种房的，其它都挺好赢的，好友开黑就首刀你，你说话都没机会，对面开黑的话你就算是预言家，你说什么他们也不会信。第一次玩连续玩了40多个小时，摸索出的经验，希望对萌新有用，憨厚老实人丶是我主号，欢迎来怼。
太激动，先简洁的说：恭...
围观明星用手指比心。
说出让你终身难忘的室友...
五年后才让人看懂她的真情
要想生活好，技巧不能少。
带你看张艺兴和陈都灵的...
话说，霸占国内各个媒体...
小生小花代言一个接一个...
爱在春暖花开时，月吧生...
一起来学做美食~
缸游戏、四角游戏、招鬼...
你觉得哪个小说人物像是...
2017看中超 牛魔王购票有保障！
贴吧热议榜
使用签名档&&
保存至快速回贴推荐这篇日记的豆列
······