应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台 » 学术交流区 » 基金申请 » 基金快讯 » 916所谓漏洞的一点感想，放榜怕不能急于一时了
51/1返回列表
查看: 14742  |  回复: 99
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
【有奖交流】积极回复本帖子，参与交流，就有机会分得作者 lycoman 的 11 个金币 ，回帖就立即获得 1 个金币，每人有 1 次机会
当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖

lycoman

金虫 (正式写手)

[交流] 916所谓漏洞的一点感想，放榜怕不能急于一时了

9.16 jjw 网站的所谓漏洞，确实干货满满。这里谈点感想，真实性不做保证。

写了一小段程序，抓了几百个资助记录。打算散个步回来，继续优化代码，将数据库多抓一些。结果“穿着马甲的jjw小哥，在小木虫闲逛，在地铁上发现并封堵了漏洞”。功亏一篑。另外，我这里数据量太小太小，完全不具有查询性，数据已经删除，一起等放榜吧。

几点发现：

1. 自 2385100编号附近为2020年资助项目，更小的编号对应以往的项目。2021年的项目编号开始于 2390000左右，到 2540000左右，之后均无数据。

2. 自己系统的代码，并不是对应到项目的代码。想查到特定个人的项目，只能穷举法来找。

3. 申请书类型至少有：地区项目、青年项目、优青项目，面上、重点项目等，还有一些非常罕见的项目类型。

4. 学部：看到大量资助信息的学部：数理学部、化学、生命科学、工程与材料、信息科学、管理科学。地学部极少、只见到环境相关的项目；医学的资助信息没有见到。很怀疑仍然相当一部分数据，未能录入系统。所以，也许近一两天内不太可能放榜。

5. 资助率？ 少数可以看到被资助，大部分的编号对应的信息为空，目测80%都悲剧了。

6. 漏洞已挂。静候下一个bug。

另有大神，发现的干货也很多：
https://muchong.com/t-14436336-1

[ last edited by lycoman on 2020-9-16 at 11:25 ]

[ Last edited by lycoman on 2020-9-16 at 11:29 ]
回复此楼

» 本帖已获得的红花（最新10朵）

camsun1 王展昭

» 猜你喜欢

» 本主题相关商家推荐: (我也要在这里推广)

» 抢金币啦！回帖就可以得到:

查看全部散金贴
1楼 2020-09-16 11:07:08
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

晴天有点热

新虫 (小有名气)
★
lycoman(金币+1): 谢谢参与
牛人啊！！！！！

发自小木虫IOS客户端
回复此楼
41楼2020-09-16 12:17:31
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 100 个回答

梦渺岚烟

金虫 (正式写手)
★
lycoman(金币+1): 谢谢参与
都是牛人

发自小木虫IOS客户端
回复此楼
3楼2020-09-16 11:08:21
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

墨莫

金虫 (小有名气)
★
lycoman(金币+1): 谢谢参与
牛逼

发自小木虫Android客户端
回复此楼
6楼2020-09-16 11:10:06
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

drift_alone

新虫 (小有名气)
★
lycoman(金币+1): 谢谢参与
名单能发一个吗
回复此楼
9楼2020-09-16 11:13:13
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
简单回复
Amysula2楼
2020-09-16 11:07   回复  
lycoman(金币+1): 谢谢参与
发自小木虫Android客户端
tzynew5楼
2020-09-16 11:08   回复  
lycoman(金币+1): 谢谢参与
8 发自小木虫Android客户端
zhiyongwang7楼
2020-09-16 11:11   回复  
lycoman(金币+1): 谢谢参与
发自小木虫Android客户端
bjdxyxy8楼
2020-09-16 11:12   回复  
lycoman(金币+1): 谢谢参与
。 发自小木虫Android客户端
camsun112楼
2020-09-16 11:13   回复  
lycoman(金币+1): 谢谢参与
送红花一朵
发自小木虫IOS客户端
kunkunxue13楼
2020-09-16 11:13   回复  
lycoman(金币+1): 谢谢参与
666 发自小木虫IOS客户端
bingdian_4614楼
2020-09-16 11:15   回复  
lycoman(金币+1): 谢谢参与
查看全部 100 个回答
提示: 如果您在30分钟内回复过其他散金贴，则可能无法领取此贴金币
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[基金申请] 为什么网上很多人说本周 12号出结果 +4 瞬息宇宙 2026-08-10 4/200 2026-08-11 02:02 by 旁观2020
[基金申请] 基金中了 +15 laoda193707 2026-08-06 15/750 2026-08-11 00:11 by jiafei2190
[基金申请] 帮忙看看fileCode +4 wwncly 2026-08-10 8/400 2026-08-10 22:07 by demonstreets
[基金申请] 小木虫上这么多卖论文的，真有人买论文么？感觉没必要啊 +3 Tide man 2026-08-10 3/150 2026-08-10 21:48 by GZUZM
[基金申请] filecode +8 documentary 2026-08-10 8/400 2026-08-10 19:20 by loufangrui
[基金申请] 国自然结果 +4 Vierhys 2026-08-10 8/400 2026-08-10 15:06 by Vierhys
[基金申请] 应该是93bebmhtak前后十一个字符比较关键 +14 Lanmanbaby 2026-08-09 22/1100 2026-08-10 14:57 by wwncly
[基金申请] 奇怪，两个人的filecode固定段从头到尾一模一样 +4 布布和一二 2026-08-10 4/200 2026-08-10 14:50 by 医学老男孩
[基金申请] 8月时间戳变的，举个手。玩一下，释放压力 +11 archvillain 2026-08-04 13/650 2026-08-10 14:41 by seekfind
[基金申请] 好奇怪的filecode +4 布布和一二 2026-08-08 5/250 2026-08-10 14:20 by 冰心玉壶晴
[基金申请] 2026国自然放榜时间 +9 布布和一二 2026-08-08 9/450 2026-08-10 11:22 by xxxx2020
[基金申请] filecode与中标关系的预测 +5 布布和一二 2026-08-07 5/250 2026-08-09 16:15 by 袁向阳007
[基金申请] 国基金的申报应该改成非等额制，评价高的钱多评价低的钱少，但是增加资助率 +7 a089 2026-08-07 7/350 2026-08-08 18:05 by gltch
[基金申请] 化学口download_prp&fileCode的固定段好像这几天一直没变，有变的大神么？ +3 Tide man 2026-08-07 4/200 2026-08-07 22:39 by Tide man
[基金申请] 听说今天filecode变了 +24 布布和一二 2026-08-06 47/2350 2026-08-07 16:02 by zhiyanjiang
[基金申请] filecode变化情况 +6 布布和一二 2026-08-07 22/1100 2026-08-07 14:45 by 且听虎啸
[基金申请] filecode +14 等待解的谜 2026-08-06 19/950 2026-08-07 12:20 by wlwhappy
[基金申请] filecode +8 布布和一二 2026-08-06 11/550 2026-08-06 20:41 by tangpu318
[基金申请] 求各位大神看下 100+6 hpkpkpkp 2026-08-05 33/1650 2026-08-06 14:49 by zhiyanjiang
[基金申请] 有没有H口的？有收到消息的吗？ +3 超级海虾 2026-08-04 3/150 2026-08-04 17:26 by 学教育滴
信息提示
关闭
请填处理意见
关闭