应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台 » 学术交流区 » 基金申请 » 基金快讯 » 916所谓漏洞的一点感想，放榜怕不能急于一时了
52/1返回列表
查看: 14730  |  回复: 99
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
【有奖交流】积极回复本帖子，参与交流，就有机会分得作者 lycoman 的 11 个金币 ，回帖就立即获得 1 个金币，每人有 1 次机会
当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖

lycoman

金虫 (正式写手)

[交流] 916所谓漏洞的一点感想，放榜怕不能急于一时了

9.16 jjw 网站的所谓漏洞，确实干货满满。这里谈点感想，真实性不做保证。

写了一小段程序，抓了几百个资助记录。打算散个步回来，继续优化代码，将数据库多抓一些。结果“穿着马甲的jjw小哥，在小木虫闲逛，在地铁上发现并封堵了漏洞”。功亏一篑。另外，我这里数据量太小太小，完全不具有查询性，数据已经删除，一起等放榜吧。

几点发现：

1. 自 2385100编号附近为2020年资助项目，更小的编号对应以往的项目。2021年的项目编号开始于 2390000左右，到 2540000左右，之后均无数据。

2. 自己系统的代码，并不是对应到项目的代码。想查到特定个人的项目，只能穷举法来找。

3. 申请书类型至少有：地区项目、青年项目、优青项目，面上、重点项目等，还有一些非常罕见的项目类型。

4. 学部：看到大量资助信息的学部：数理学部、化学、生命科学、工程与材料、信息科学、管理科学。地学部极少、只见到环境相关的项目；医学的资助信息没有见到。很怀疑仍然相当一部分数据，未能录入系统。所以，也许近一两天内不太可能放榜。

5. 资助率？ 少数可以看到被资助，大部分的编号对应的信息为空，目测80%都悲剧了。

6. 漏洞已挂。静候下一个bug。

另有大神，发现的干货也很多：
https://muchong.com/t-14436336-1

[ last edited by lycoman on 2020-9-16 at 11:25 ]

[ Last edited by lycoman on 2020-9-16 at 11:29 ]
回复此楼

» 本帖已获得的红花（最新10朵）

camsun1 王展昭

» 猜你喜欢

» 本主题相关商家推荐: (我也要在这里推广)

» 抢金币啦！回帖就可以得到:

查看全部散金贴
1楼 2020-09-16 11:07:08
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lycoman

金虫 (正式写手)
引用回帖:
57楼: Originally posted by nrzsc at 2020-09-16 14:08:32
难道那个表是你抓的。厉害

并不是我，没来及搞漏洞就被封了。好在有人抢先一步抓成了，发了公众号，尽管名单不全。
赞一下 回复此楼
69楼2020-09-16 22:11:22
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 100 个回答

梦渺岚烟

金虫 (正式写手)
★
lycoman(金币+1): 谢谢参与
都是牛人

发自小木虫IOS客户端
回复此楼
3楼2020-09-16 11:08:21
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

墨莫

金虫 (小有名气)
★
lycoman(金币+1): 谢谢参与
牛逼

发自小木虫Android客户端
回复此楼
6楼2020-09-16 11:10:06
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

drift_alone

新虫 (小有名气)
★
lycoman(金币+1): 谢谢参与
名单能发一个吗
回复此楼
9楼2020-09-16 11:13:13
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
简单回复
Amysula2楼
2020-09-16 11:07   回复  
lycoman(金币+1): 谢谢参与
发自小木虫Android客户端
tzynew5楼
2020-09-16 11:08   回复  
lycoman(金币+1): 谢谢参与
8 发自小木虫Android客户端
zhiyongwang7楼
2020-09-16 11:11   回复  
lycoman(金币+1): 谢谢参与
发自小木虫Android客户端
bjdxyxy8楼
2020-09-16 11:12   回复  
lycoman(金币+1): 谢谢参与
。 发自小木虫Android客户端
camsun112楼
2020-09-16 11:13   回复  
lycoman(金币+1): 谢谢参与
送红花一朵
发自小木虫IOS客户端
kunkunxue13楼
2020-09-16 11:13   回复  
lycoman(金币+1): 谢谢参与
666 发自小木虫IOS客户端
bingdian_4614楼
2020-09-16 11:15   回复  
lycoman(金币+1): 谢谢参与
查看全部 100 个回答
提示: 如果您在30分钟内回复过其他散金贴，则可能无法领取此贴金币
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[基金申请] FileCode能看出啥？ +7 要乐观耀哥 2026-08-10 15/750 2026-08-10 19:29 by 要乐观耀哥
[基金申请] 关于代码变化问题，想知道的进来 +17 且听虎啸 2026-08-07 24/1200 2026-08-10 18:35 by zhangduo2008
[基金申请] 为什么网上很多人说本周 12号出结果 +3 瞬息宇宙 2026-08-10 3/150 2026-08-10 18:27 by Tide man
[基金申请] 静等基金结果 +5 gjjjzhong 2026-08-10 16/800 2026-08-10 17:19 by Tide man
[基金申请] 应该是93bebmhtak前后十一个字符比较关键 +14 Lanmanbaby 2026-08-09 22/1100 2026-08-10 14:57 by wwncly
[基金申请] 奇怪，两个人的filecode固定段从头到尾一模一样 +4 布布和一二 2026-08-10 4/200 2026-08-10 14:50 by 医学老男孩
[基金申请] 8月时间戳变的，举个手。玩一下，释放压力 +11 archvillain 2026-08-04 13/650 2026-08-10 14:41 by seekfind
[基金申请] 面上项目filecode邪修 +5 西山十月 2026-08-09 7/350 2026-08-10 07:32 by 仁砚薪传
[基金申请] fileCode有新解读？ +10 Tide man 2026-08-08 18/900 2026-08-09 12:55 by 仁砚薪传
[基金申请] 关于filecode，很负责任的告诉大家 +6 爱看书的可乐 2026-08-08 7/350 2026-08-08 22:13 by a_niu
[基金申请] 关于豆爷回答的JTJC与%2F数量 +5 yang182083 2026-08-06 7/350 2026-08-08 18:29 by zhanghaozhu
[基金申请] 国基金的申报应该改成非等额制，评价高的钱多评价低的钱少，但是增加资助率 +7 a089 2026-08-07 7/350 2026-08-08 18:05 by gltch
[基金申请] 关于filecode +4 布布和一二 2026-08-07 7/350 2026-08-07 22:55 by zhanghaozhu
[基金申请] 娱乐 +6 Tide man 2026-08-03 6/300 2026-08-07 22:40 by 铁帽子农民
[基金申请] 固定端突然变了，今天 +6 archvillain 2026-08-06 10/500 2026-08-07 16:03 by 医学老男孩
[基金申请] 听说今天filecode变了 +24 布布和一二 2026-08-06 47/2350 2026-08-07 16:02 by zhiyanjiang
[基金申请] filecode变化情况 +6 布布和一二 2026-08-07 22/1100 2026-08-07 14:45 by 且听虎啸
[基金申请] 大家散了吧，后缀研究没有意义，别浪费时间了，过好目前的每一天，不要焦虑 +5 Tide man 2026-08-06 7/350 2026-08-07 13:11 by 医学老男孩
[基金申请] filecode +8 布布和一二 2026-08-06 11/550 2026-08-06 20:41 by tangpu318
[基金申请] 有没有H口的？有收到消息的吗？ +3 超级海虾 2026-08-04 3/150 2026-08-04 17:26 by 学教育滴
信息提示
关闭
请填处理意见
关闭