24小时热门版块排行榜    

查看: 11212  |  回复: 59
当前只显示满足指定条件的回帖,点击这里查看本话题的所有回帖

jnchaofan

铁虫 (小有名气)

[交流] 可疑代码漏洞 已有30人参与

申请与受理界面源代码第193行显示“var isPeer = "0";//是否同行会评”
这里面= "0"是不是没有上会?有没有提前知道结果的看看,有没有人是等于1?

发自小木虫IOS客户端
回复此楼
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

tangxilang

铜虫 (小有名气)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
引用回帖:
31楼: Originally posted by resmak521 at 2022-08-21 21:20:29
我试了一下,这个不能算是漏洞。

查找出来的是js/review/evpublic.js的一段代码

这个js文件夹里面的应该是通用调用的函数,与项目无关。

确实是这样的,楼主故意不说这个
36楼2022-08-21 21:28:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 60 个回答

zhanghaozhu

新虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
我看看。按照你这个逻辑应该是有1的。。
2楼2022-08-21 20:44:15
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cqon1408

禁虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
本帖内容被屏蔽

3楼2022-08-21 20:46:16
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhanghaozhu

新虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
按照你的方法,都没有找到这个段码。。。。
4楼2022-08-21 20:47:01
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
信息提示
请填处理意见