Cloudflare 最长寿的“0元购”漏洞终结
从去年 6 月开始，毛子论坛首次爆出 CF 前端存在严重的结算逻辑漏洞。我今年才知道这个，知道的时候只是抱着“随便试试”的心态去验证，结果却意外发现问题确实存在，相当离谱。<br /><br />
一开始我以为这种级别的低级错误，最多活不过一周。本着“漏洞活不长”的基本认知，我第一时间向 Cloudflare 社区提交了工单反馈，顺手还拿到了一笔 2 万余额的官方奖励。<br />
<br />
本来以为事情到这里就该结束了。<br />
<br />
结果谁能想到，CF 的修复节奏堪称“佛系运营”。漏洞不仅没修，甚至连一点要动的迹象都没有。<br />
<br />
既然如此，那后面的发展也就顺理成章了——换号、提交、再拿奖励，一套流程下来异常丝滑。前前后后一共重复了十几次，直到某一天，奖励终于不再发放了，告诉我官方已经知道了这个问题，并且正在处理。<br />
<br />
一度让我开始怀疑，这到底是漏洞，还是 Cloudflare 特地给“穷鬼用户”准备的隐藏体验通道。<br />
<br />
直到最近，这个问题才算真正意义上被修复。<br />
<br />
但是值得说的是，漏洞虽然恢复了，之前已经开通的Pro 或 Business 居然没有一个被封禁，<br />
<br />
<br />
漏洞实现方法：https://blog.hyun.cc/1091.html <div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16676772&ptid=1467328" target="_blank"><font color="#999999">贱人就是矫情 发表于 2026-3-21 21:10</font></a></font><br />
下一步是不是要开始卖账号了？</blockquote></div><br />
<img src="https://hostloc.com/static/image/smiley/default/lol.gif" smilieid="12" border="0" alt="" /> 是的，手上还有62个pro 132个Business 需要私信我 有漏洞自己偷着撸，没了发出来馋我们 你个垃圾mjj 漏洞结束了 没有好处的时候你告诉我了 :<a href="https://hostloc.com/home.php?mod=space&uid=175" target="_blank">@</a> 现在是不是已经不能搞了 孩子都死了，你和我说现在奶来了？ 漏洞结束了 没有好处的时候你告诉我了?就这还要骗一个访问量？？？？ 你个垃圾mjj 你个垃圾mjj