应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台 » 学术交流区 » 基金申请 » 基金快讯 » 916所谓漏洞的一点感想，放榜怕不能急于一时了
52/1返回列表
查看: 14736  |  回复: 99
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
【有奖交流】积极回复本帖子，参与交流，就有机会分得作者 lycoman 的 11 个金币 ，回帖就立即获得 1 个金币，每人有 1 次机会
当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖

lycoman

金虫 (正式写手)

[交流] 916所谓漏洞的一点感想，放榜怕不能急于一时了

9.16 jjw 网站的所谓漏洞，确实干货满满。这里谈点感想，真实性不做保证。

写了一小段程序，抓了几百个资助记录。打算散个步回来，继续优化代码，将数据库多抓一些。结果“穿着马甲的jjw小哥，在小木虫闲逛，在地铁上发现并封堵了漏洞”。功亏一篑。另外，我这里数据量太小太小，完全不具有查询性，数据已经删除，一起等放榜吧。

几点发现：

1. 自 2385100编号附近为2020年资助项目，更小的编号对应以往的项目。2021年的项目编号开始于 2390000左右，到 2540000左右，之后均无数据。

2. 自己系统的代码，并不是对应到项目的代码。想查到特定个人的项目，只能穷举法来找。

3. 申请书类型至少有：地区项目、青年项目、优青项目，面上、重点项目等，还有一些非常罕见的项目类型。

4. 学部：看到大量资助信息的学部：数理学部、化学、生命科学、工程与材料、信息科学、管理科学。地学部极少、只见到环境相关的项目；医学的资助信息没有见到。很怀疑仍然相当一部分数据，未能录入系统。所以，也许近一两天内不太可能放榜。

5. 资助率？ 少数可以看到被资助，大部分的编号对应的信息为空，目测80%都悲剧了。

6. 漏洞已挂。静候下一个bug。

另有大神，发现的干货也很多：
https://muchong.com/t-14436336-1

[ last edited by lycoman on 2020-9-16 at 11:25 ]

[ Last edited by lycoman on 2020-9-16 at 11:29 ]
回复此楼

» 本帖已获得的红花（最新10朵）

camsun1 王展昭

» 猜你喜欢

» 本主题相关商家推荐: (我也要在这里推广)

» 抢金币啦！回帖就可以得到:

查看全部散金贴
1楼 2020-09-16 11:07:08
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lycoman

金虫 (正式写手)
引用回帖:
70脗楼: Originally posted by caojinzhou at 2020-09-16 22:16:00
2651450-2652458脦脪脙脟脠芦露录脢脰露炉虏茅脕脣拢卢脌茂脙忙脰梅脪陋脢脟碌脴脩搂脢媒戮脻隆拢脰庐潞贸脪虏禄鹿脫脨2021碌脛脢媒戮脻~

脌梅潞娄脕脣拢隆 脦脪禄鹿脪脭脦陋脰禄碌陆 2540000 戮脥驴脮脕脣隆拢
赞一下 回复此楼
71楼2020-09-16 22:32:39
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 100 个回答

梦渺岚烟

金虫 (正式写手)
★
lycoman(金币+1): 谢谢参与
都是牛人

发自小木虫IOS客户端
回复此楼
3楼2020-09-16 11:08:21
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

墨莫

金虫 (小有名气)
★
lycoman(金币+1): 谢谢参与
牛逼

发自小木虫Android客户端
回复此楼
6楼2020-09-16 11:10:06
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

drift_alone

新虫 (小有名气)
★
lycoman(金币+1): 谢谢参与
名单能发一个吗
回复此楼
9楼2020-09-16 11:13:13
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
简单回复
Amysula2楼
2020-09-16 11:07   回复  
lycoman(金币+1): 谢谢参与
发自小木虫Android客户端
tzynew5楼
2020-09-16 11:08   回复  
lycoman(金币+1): 谢谢参与
8 发自小木虫Android客户端
zhiyongwang7楼
2020-09-16 11:11   回复  
lycoman(金币+1): 谢谢参与
发自小木虫Android客户端
bjdxyxy8楼
2020-09-16 11:12   回复  
lycoman(金币+1): 谢谢参与
。 发自小木虫Android客户端
camsun112楼
2020-09-16 11:13   回复  
lycoman(金币+1): 谢谢参与
送红花一朵
发自小木虫IOS客户端
kunkunxue13楼
2020-09-16 11:13   回复  
lycoman(金币+1): 谢谢参与
666 发自小木虫IOS客户端
bingdian_4614楼
2020-09-16 11:15   回复  
lycoman(金币+1): 谢谢参与
查看全部 100 个回答
提示: 如果您在30分钟内回复过其他散金贴，则可能无法领取此贴金币
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[基金申请] 帮忙看看fileCode +4 wwncly 2026-08-10 8/400 2026-08-10 22:07 by demonstreets
[基金申请] FileCode能看出啥？ +7 要乐观耀哥 2026-08-10 15/750 2026-08-10 19:29 by 要乐观耀哥
[基金申请] 确定了，国自然21号放榜 +6 布布和一二 2026-08-10 7/350 2026-08-10 19:15 by 2000zf36392
[基金申请] 综述论文作为代表作会不会影响评审专家的印象分？ +10 yufeiwaner 2026-08-09 11/550 2026-08-10 18:47 by yufeiwaner
[基金申请] 关于代码变化问题，想知道的进来 +17 且听虎啸 2026-08-07 24/1200 2026-08-10 18:35 by zhangduo2008
[基金申请] 静等基金结果 +5 gjjjzhong 2026-08-10 16/800 2026-08-10 17:19 by Tide man
[基金申请] 关于Filecode分析方法 +3 majunge000 2026-08-10 3/150 2026-08-10 15:46 by lch2012
[基金申请] 好奇怪的filecode +4 布布和一二 2026-08-08 5/250 2026-08-10 14:20 by 冰心玉壶晴
[基金申请] 这样的filecode谁见过 +11 布布和一二 2026-08-08 22/1100 2026-08-10 11:10 by wmfsnow
[基金申请] filecode与中标关系的预测 +5 布布和一二 2026-08-07 5/250 2026-08-09 16:15 by 袁向阳007
[基金申请] fileCode有新解读？ +10 Tide man 2026-08-08 18/900 2026-08-09 12:55 by 仁砚薪传
[基金申请] 国基金的申报应该改成非等额制，评价高的钱多评价低的钱少，但是增加资助率 +7 a089 2026-08-07 7/350 2026-08-08 18:05 by gltch
[基金申请] 化学口download_prp&fileCode的固定段好像这几天一直没变，有变的大神么？ +3 Tide man 2026-08-07 4/200 2026-08-07 22:39 by Tide man
[基金申请] 固定端突然变了，今天 +6 archvillain 2026-08-06 10/500 2026-08-07 16:03 by 医学老男孩
[基金申请] 听说今天filecode变了 +24 布布和一二 2026-08-06 47/2350 2026-08-07 16:02 by zhiyanjiang
[基金申请] filecode变化情况 +6 布布和一二 2026-08-07 22/1100 2026-08-07 14:45 by 且听虎啸
[基金申请] 求各位大神看下 100+6 hpkpkpkp 2026-08-05 33/1650 2026-08-06 14:49 by zhiyanjiang
[基金申请] 影响面上的因素 +8 布布和一二 2026-08-05 11/550 2026-08-06 10:41 by 宝贝虫子
[基金申请] 有没有H口的？有收到消息的吗？ +3 超级海虾 2026-08-04 3/150 2026-08-04 17:26 by 学教育滴
[基金申请] 纯娱乐，不喜欢勿喷 +7 Tide man 2026-08-04 10/500 2026-08-04 15:10 by loufangrui
信息提示
关闭
请填处理意见
关闭