아글고

표가 없어

[아글고 @bobmukgo3]

다이소 폴라폴라 스티커 공유
풀프레임 6*8

한정기간 후 비공개할 예정입니다!

인쇄 코드
👉🏻칼선 유ver. - 171745
👉🏻칼선 무ver. - 517949

#카이 #디오 #세훈 #수호 #찬열 #엑소 #exo

[아글고 @bobmukgo3]

도와주세효...멤버별로 한 장씩 만들 건데 이것저것 다하고 싶어 못고르미 비상사태
머리가 빠개질 것 같아요🤯
예시)세훈 럭키원핑쿠자켓 /250831차녈콘 무슨의상어��구

[아글고 @bobmukgo3]

~ 10/5 ��지 입니다😲

추후에 또 제작할 예정이니 희망 헤메코나 모먼트 있으면 인용이나 뎀으로 보내주세요! (비트친 상��X)

[아글고 @bobmukgo3]

와 차녈이보고 눈물찔끔흘리다가 김조닌꺼 보고 배찢어질뻖 ㄱㄱㅋㅋㅋㅋㄱ이름:예아 야채친구ㅇㅈㄹㄱㅋㅋㅋ이렇게 얼탱없이 웃긴 전생체험 처음봐

[아글고 @bobmukgo3]

됴콘 그냥 들어가 봤다가 가나다 개무수리석 끝자리 잡았는데 여기서 뭐가 보이긴 할까요..?

[아글고 @bobmukgo3]

떨떠름하지만 시키는 거 다해주는 됴

#도경수 #DOHKYUNGSOO #도파민 #DOPAMINE

[아글고 @bobmukgo3]

미니 프린터 와서 갖고 노는 중
생각보다 잘 나오고 잼잇따
스티커용지도 빨리 왔으면

[아글고 @bobmukgo3]

구사즈 공주님안기

#SEHUN #KAI #세훈 #종인
#SEKAI

[아글고 @bobmukgo3]

ㅋㅋㅋㄱㅋ손바닥 치기할 때마다 폭 안기는 거 귀엽닼

[SUHO pixel @SUHOpixel]

260918 im_town update with SUHO and Chanyeol

New episode this September 24 at 4pm

🔗 https://t.co/laux3Ng97D
🔗 https://t.co/tTarhHYw97

#수호 #SUHO #준면 #김준면 #スホ #金俊勉 @weareoneEXO

[Tweety @my_D12]

ㅅㅂ ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
유병재가 치아 자랑하니까 냅다 같이 자랑하는 거 ㅈㄴㅋㅋㅋ

[아글고 @bobmukgo3]

짱귀엽넼
썸넬 절대 바꿔 선 안돼

[EXO @weareoneEXO]

대한민국 의대생은 뭘 배울까? [이화여대 의학과]ㅣ전과자 ep.129

https://t.co/cuL5HTDuIh

#KAI #카이
#EXO #엑소 #weareoneEXO
#전과자

[아글고 @bobmukgo3]

정병max도질것같아서 채널찬열보러간다

[아글고 @bobmukgo3]

ㅅㅂ허무해 결국 콘은 못 가게 됐고 영문 타자연슶만 한 사람됨

[아글고 @bobmukgo3]

멜티 서버 자체를 못 들어가는 게 말이 되냐고. 폰앱은 되는데?

[티켓제보 @ticketreport_]

#멜론티켓 #EXO #엑소 #암표 #RT
EXO 재오픈에서도 대기열 무력화가 가능했습니다.
오픈직후 회차별 잔여석 현황도 함께 첨부해드립니다. 아직 대기열에 갇혀 계신 ��들은 예매하실 때 조금이나마 도움이 되었으면 좋겠습니다.

며칠 전 멜론티켓의 문제들을 공개하며 RT/인용등 널리 알려달라고 부탁드렸지만 크게 확산되지 않았고, 결국 패치 없이 이번 EXO 재오픈에서도 같은 문제가 반복됐습니다. 부정예매로 재오픈한 것조차 이상황이면 애초에 멜론티켓은 어떤 방법으로 부정이 이루어지는지 전혀 모르는 것입니다.

로그인하지 않아도 대기열에 진입하여 증폭시킬 수 있고, 팬클럽 선예매 자격이 없는 세션도 선예매 대기열을 점유할 수 있습니다. 정상 팬들은 뒤로 밀린 채 기다리고, 그 사이 업자들은 풀린 좌석을 싹쓸이해갑니다.

대기열 인증 처리 과정도 취약한 부분이 있으며, 좌석 구역 역시 봇이 원하는 구역을 미리 지정해 집중적으로 탐색하기 쉬운 구조입니다.

계정 보인인증에도 문제도 있습니다.
놀티켓처럼 매년 본인인증을 다시 요구하는 방식이 아니라, 멜론티켓은 한번 만들어진 계정을 장기간 별도의 재인증 없이 계속 예매에 사용할 수 있습니다. 정상 팬은 본인 계정 하나로 참여하는데, 업자들은 비정상적인 경로로 확보한 다수의 계정을 계속 ��원할 수 있다면 애초에 같은 조건의 경쟁이라고 보기 어렵습니다.

구체적인 URL, 요청값, 인증정보나 재현 방법은 악용될 수 있어 공개하지 않았지만 개발팀이 확인해야 할 부분은 지난 글에서 대부분 짚었습니다.

그렇다면 지난번 대규모 부정예매 단속은 서버 로그를 바탕으로 업자들이 실제 사용하는 취약점을 정확히 타겟팅한 것이 맞았을까요? 결과를 보면 의문이 듭니다.
부정예매 티켓을 사후에 찾아 취소했지만, 정작 업자들이 이용하는 방법 자체는 아무런 조치가 없었습니다.

필요한 조치는 명확합니다.
비로그인 세션의 대기열 진입을 차단하고, 선예매는 자격 확인 후 대기열에 입장시켜야 합니다. 대량 세션을 통한 대기열 점유를 막고 대기열 인증 구조도 점검해야 합니다.
본인인증 역시 일정 기간마다 다시 진행하고, 팬클럽 가입자와 실제 예매 계���의 명의를 대조해야 합니다.

결국 이번에도 똑같았고, 다음번도 이런 환경에서 업자들이 가져가는 것만 보���될겁니다.

지난주에 작성한 멜론티켓 취약점을 알리는 글은 댓글에 다시 달아두겠습니다~
보실 분들은 확인해보세요.

멜론티켓은 보여주기식 처리만 했고, 어디에 구멍이 뚫려있는지 전혀모르고 있습니다.
어쩌면 누가 잡아가도 수수료는 똑같으니, 굳이 귀찮게 해결할 이유조차 없을 수 있겠네요. ^^

[아글고 @bobmukgo3]

ㅈㄹ하지마

[아글고 @bobmukgo3]

업자 또 끼어든거 아니야? 대기줄도 안 줄고 .. 창 하나는 아예 안들어가지네🤬

[아글고 @bobmukgo3]

하......이결좌 5개놓치고 에러나서 강퇴당했다 울고싶네진짜

[아글고 @bobmukgo3]

#KAI #KAIxWATERBOMB
#KAI_WATERBOMB_KAOHSIUNG

[예삐 @muyamae_]

피치스 ‘그’ 파트 풀버전... #카이 #KAI

[아글고 @bobmukgo3]

외국 가서 너무 예쁘진 말라고 하고 싶지만 너무좋다

[아글고 @bobmukgo3]

죽겟어요

[포 @zlccllin]

260913 가오슝 워터밤

배터리가 1퍼남앗지만 일단 올려
#카이 #KAI
#KAIxWATERBOMB
#KAI_WATERBOMB_KAOHSIUNG