| 查看: 5658 | 回复: 18 | |||
| 当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖 | |||
[交流]
2015最靠谱的漏洞 已有11人参与
|
|||
 开始娱乐！（真真假假自己猜，楼主弃楼了  ）目前最靠谱的漏洞：项目组成员 简单的统计分析表明出现项目组成员与否差异具有统计学意义。 这里有投票结果： https://muchong.com/bbs/viewthread.php?tid=9264744&fpage=1 由于是自发参与投票，是有偏的，而且可能有故意投错误票的，所以具体不要去纠集那些反例。 直接用时间戳可以在项目组成员列表里看到无关人员。 数据库分配字段的时候一般要预置些内容防止出现纰漏产生随机内容。由于申请书项目组成员数变化比较大，在做字段分配的时候可能使用了之前数据库中随机匹配的项目组字段来预置内容。这也是该漏洞一时无法堵住的原因。所以大家看到的项目组列表里的人数和自己课题组的差不多数目一样。 欢乐的是在分配字段的时候，被用于预置内容的数据库记录权限没有设置得当，被大家玩环了不少，出现了武则天大学之类的记录。 isisn.nsfc.gov.cn/egrantweb/j_spring_security_switch_role?j_role=2 国际合作类页面，绕开权限控制和加密漏洞在不停修补中。 大家看到的那几个菜单时有时无，但是由于字段预置关联太多，这个页面补的效果不好。所以看到”项目管理“这类菜单的，可能也中了。 总之看到项目组列表的就恭喜大家了！ ===================== 158.3版把项目组成员列表漏洞堵了 [ Last edited by ltscu on 2015-8-14 at 16:36 ] |
回复此楼» 猜你喜欢
今天系统多次维护，明天很可能放榜！
已经有5人回复
-
欢迎发来filecode的Mz6后的代码验证其规律
已经有74人回复
-
岩土工程学报什么时候才能终审完呐
已经有4人回复
-
时间戳又变了8-15
已经有25人回复
-
2027广东省杰青
已经有6人回复
-
快农历七夕节了，轻松一下，男人悄悄话，女施主请不要进来。
已经有3人回复
-
哪位老哥知道今年的国自然具体哪一天放榜？
已经有9人回复
-
咱们一起用铁证分析2026国家社科基金中标与否
已经有26人回复
-
我的国基提前知道中了，可是同事的操作让我实在接受不了，怎么会有这样的人
已经有16人回复
-
有时候，自然基金真的不能太认真 （我的申报经验）
已经有12人回复
» 本主题相关价值贴推荐，对您同样有帮助:
- 目前验证方法总结--随时更新（目前尚无可靠方法8月15日11：45更新）
已经有36人回复
roberthanhan
新虫 (小有名气)
- 应助: 16 (小学生)
- 金币: 67.4
- 散金: 50
- 红花: 2
- 帖子: 112
- 在线: 52.2小时
- 虫号: 1633386
- 注册: 2012-02-22
- 性别: GG
- 专业: 控制论中的数学方法
3楼2015-08-13 20:59:51
yinliang151
铁虫 (正式写手)
- 应助: 1 (幼儿园)
- 金币: 167.1
- 散金: 1100
- 红花: 5
- 帖子: 402
- 在线: 240.2小时
- 虫号: 2241444
- 注册: 2013-01-15
- 性别: GG
- 专业: 人类遗传学
2楼2015-08-13 20:55:43
4楼2015-08-13 21:01:51
5楼2015-08-13 21:04:24
