NGTモバイル不正投票検証スレ

412 ：名無しさん＠お腹いっぱい。：2017/06/06(火) 00:35:30.37 .net

50 47の素敵な(catv?)＠無断転載は禁止 2017/06/06(火) 00:00:53.44
投票済なのに履歴から投票ページに行けたのでURL変更したら別メンバーのページになった。
※URLの最後がメンバーID

これは投票ページURL叩いたらどのメンバーのページにもいけるってことなので、仕様としては最悪。

投票ページからのデータ送信先は、NGTモバイルのURLに送信されている。
※ここでサイト内集計しているか、データをNGTモバイル経由で瞬時にゴンドラ社に送信しているかは不明。
※ブラックボックス部分の解明は不能。
※不正があったかの証明はできない。

送信項目は

ngt48_token ワンタイムトークン(期限は10分）
type_id
id
candidate_id メンバー番号

ワンタイムトークンとngt48_cookie_tokenの値が同じでないとエラーになる。