NGTモバイル不正投票検証スレ

426 ：名無しさん＠お腹いっぱい。：2017/06/06(火) 09:35:37.27 .net

542 47の素敵な(catv?)＠無断転載は禁止 2017/06/06(火) 09:01:21.14
>>518
別メンバー表示でキャッシュがどう影響するかわからんが、エラーになったわけですね。

俺はAが表示されるか、総選挙トップへリダイレクトと踏んでたが。

新潟県がリスク冒して実験してくれたおかげで不正投票はできない、もしくは穴はすでに塞がったことが確認できた。

これでこのスレも終了かな。

564 47の素敵な(SB-iPhone)＠無断転載は禁止 2017/06/06(火) 09:19:43.99
>>550
俺のケースは重複じゃなくて他メンバーに投票できるケース。
あとはキャリアに紐付いたユーザーIDの部分の質問

578 47の素敵な(東京都)＠無断転載は禁止 2017/06/06(火) 09:32:32.18
>>564
おそらく新潟がブラウザエラーって言ってるのは、クッキーのセッションIDが切れて、
POSTしてる値と異なってしまったからエラーになったんだと思う。
>>9 の47のところ。クッキーがあればAが表示される

あと >>9 の話出たあたりで、セッションIDをPOSTしてるのが変だと思ってたけど、
CSRF対応のためにやってると考えればそんなにおかしくないと思った。
POSTさせてクッキーと単に一致してるか確認してるっていう