应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台 » 学术交流区 » 基金申请 » 自然科学基金申报 » 可疑代码漏洞
605/6返回列表上一页123456下一页
查看: 10939  |  回复: 59
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看

libaozhang

铁杆木虫 (正式写手)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
39楼: originally posted by qingweibu at 2022-08-21 21:44:34
散了吧，代码玩了这么多年了，静态网页怎么可能？套用潜伏台词，“你以为找找漏洞，查几个代码就可以决定基金了”，哈哈哈

有关系的找专家，没关系的找代码。代码漏洞越来越少，专家泄密越来越多！
赞一下(26人) 回复此楼
41楼2022-08-21 21:48:09
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

黑白渡口

新虫 (著名写手)
第604行有个这个，有意义不？        var prcWin = new progressWin("/egrantres"

发自小木虫Android客户端
赞一下 回复此楼
42楼2022-08-21 21:53:57
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

qingweibu

金虫 (职业作家)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
41楼: originally posted by libaozhang at 2022-08-21 21:48:09
有关系的找专家，没关系的找代码。代码漏洞越来越少，专家泄密越来越多！...

上述方案的技术路线不可行，不建议资助。

发自小木虫Android客户端
赞一下 回复此楼
43楼2022-08-21 21:56:30
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

大眼贼

新虫 (小有名气)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
是打开这个链接吗https://isisn.nsfc.gov.cn/egrantres/js/review/evpublic.js
赞一下(1人) 回复此楼
44楼2022-08-21 21:59:25
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

liqikunx

铜虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
散了吧，那就是个初值，写代码的不都定义的时候随手就是0么。真正的值得调用函数查数据库的。

[ 发自手机版 https://muchong.com/3g ]
赞一下(3人) 回复此楼
45楼2022-08-21 22:02:20
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

plsdd

铁虫 (正式写手)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
34楼: Originally posted by jnchaofan at 2022-08-21 21:26:07
申请与受理界面源代码，找到路径egrantres/js/review/evpublic.js第193行，试试看...

是不是找到egrantres/js/review/evpublic.js
然后点击进去，
再次寻找 var isPeer = "0";
是这样的吧？
赞一下(1人) 回复此楼
46楼2022-08-21 22:09:51
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

tomstina

铜虫 (小有名气)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
10楼: Originally posted by jnchaofan at 2022-08-21 20:52:47
后面是：
var isPeer = "0";//是否同行会评
        var isPeerObj = $("#isPeer"
        if(isPeerObj != null && typeof(isPeerObj) != "undefined&quot ...

var isPeer = "0";//是否同行会评，从程序角度看这里只是初始化的值，最终赋值在 isPeer = isPeerObj.val();，而是否上会的结果存在数据库中，通过isPeerObj.val()方法获取并赋值给isPeer。当然，如果现在没有消息，99%没中。我也没消息。
赞一下(8人) 回复此楼
天道酬勤，宝剑锋从磨砺出，梅花香自苦寒来。
47楼2022-08-21 22:27:05
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

10光信

银虫 (小有名气)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
楼主，话都说的不明不白，不知道咋写的本子 。如图1，不知道是什么东西。申请和受理界面-右键点开源代码-复制到记事本里-搜到了如图1所示。
可疑代码漏洞
1.jpg
赞一下(3人) 回复此楼
共勉前行，努力奋斗
48楼2022-08-21 22:39:47
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

10光信

银虫 (小有名气)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
如图所示，方式为：申请和受理界面-右键点开源代码-找到图2箭头所指代码，点开后，在新的代码里找到图3所示位置，就在193行，应该人人都有的，楼主想多了。
可疑代码漏洞-1
2.jpg


可疑代码漏洞-2
3.jpg
赞一下(9人) 回复此楼
共勉前行，努力奋斗
49楼2022-08-21 22:49:41
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

xuankeng123

新虫 (小有名气)
引用回帖:
41楼: Originally posted by libaozhang at 2022-08-21 21:48:09
有关系的找专家，没关系的找代码。代码漏洞越来越少，专家泄密越来越多！...

说的好！！！！鼓掌！！！
回复此楼
50楼2022-08-21 22:55:45
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 jnchaofan 的主题更新
605/6返回列表上一页123456下一页
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[教师之家] 售SCI一区T0P文章，我:8.O.55.1.O54,科目全,可伽急 +3 HEQlVqMTIA7d 2026-08-07 4/200 2026-08-08 08:27 by 6vVgjDL4CnGu
[基金申请] 售SCI-T0P文章，我:8O.5.5.1.O.54,科目齐全,可+急 +3 KXLV3nuBVBY7 2026-08-07 4/200 2026-08-08 08:21 by 6vVgjDL4CnGu
[硕博家园] 售SCI一区文章，我:8.O.55.1.O.54,科目齐全,可伽急 +3 HEQlVqMTIA7d 2026-08-07 4/200 2026-08-08 04:07 by 6vVgjDL4CnGu
[考博] 售SCI一区文章，我:8.O.55.1.O.54,科目齐全,可伽急 +3 HEQlVqMTIA7d 2026-08-07 3/150 2026-08-08 03:47 by 6vVgjDL4CnGu
[基金申请] 基金中了 +14 laoda193707 2026-08-06 14/700 2026-08-08 00:23 by 实验小白ha
[基金申请] 娱乐 +6 Tide man 2026-08-03 6/300 2026-08-07 22:40 by 铁帽子农民
[基金申请] 化学口download_prp&fileCode的固定段好像这几天一直没变，有变的大神么？ +3 Tide man 2026-08-07 4/200 2026-08-07 22:39 by Tide man
[基金申请] 关于代码变化问题，想知道的进来 +9 且听虎啸 2026-08-07 12/600 2026-08-07 21:53 by 理想三旬2025
[基金申请] 固定端突然变了，今天 +6 archvillain 2026-08-06 10/500 2026-08-07 16:03 by 医学老男孩
[基金申请] 听说今天filecode变了 +24 布布和一二 2026-08-06 47/2350 2026-08-07 16:02 by zhiyanjiang
[基金申请] filecode与中标关系的预测 +3 布布和一二 2026-08-07 3/150 2026-08-07 15:09 by gltch
[基金申请] filecode变化情况 +6 布布和一二 2026-08-07 22/1100 2026-08-07 14:45 by 且听虎啸
[论文投稿] 十年后又回来了，论文投稿求助 +4 哈哈114477 2026-08-01 4/200 2026-08-07 14:39 by jgy194592
[基金申请] 大家散了吧，后缀研究没有意义，别浪费时间了，过好目前的每一天，不要焦虑 +5 Tide man 2026-08-06 7/350 2026-08-07 13:11 by 医学老男孩
[基金申请] 关于豆爷回答的JTJC与%2F数量 +4 yang182083 2026-08-06 6/300 2026-08-07 12:43 by 虫友是什么虫
[基金申请] filecode +8 布布和一二 2026-08-06 11/550 2026-08-06 20:41 by tangpu318
[基金申请] 求各位大神看下 100+6 hpkpkpkp 2026-08-05 33/1650 2026-08-06 14:49 by zhiyanjiang
[考博] 【2027博士申请】纳米药物递送方向 20+3 13586093586 2026-08-03 4/200 2026-08-05 09:59 by lfy8008
[基金申请] 纯娱乐，不喜欢勿喷 +7 Tide man 2026-08-04 10/500 2026-08-04 15:10 by loufangrui
[基金申请] 什么时候能放榜呀？ +3 Jacob678 2026-08-03 3/150 2026-08-03 16:14 by gltch
信息提示
关闭
请填处理意见
关闭