24小时热门版块排行榜    

查看: 2986  |  回复: 10

yoyoopop

木虫 (职业作家)

[交流] 关于【项目组成员漏洞】的最后一问 已有5人参与

根据楼主了解,【项目组成员漏洞】漏洞已封,本可到一段落,但是虫友shing2013的帖子https://muchong.com/bbs/viewthread.php?tid=9273067&fpage=1又让楼主有了一些疑问,按照shing2013的方法,能够看到之前已经结题的项目信息,虫友zjuhero回复了他的信息为:{"psnCode":901624,"psnName":"**","prjName":"***研究","prjCode":"%2Fagf65ij6p%2Fa9ZoXISJmne3BMfgkPe7K","prjNo":"*****64","endDate":1419955200000},从中可以看见项目信息中的prjCode是%2Fagf65ij6p%2Fa9ZoXISJmne3BMfgkPe7K,可应该就是受理页源代码中<a href="###" onclick=":viewAction('XXXXX','218','')的XXXXX部分(大概30到36位左右,前面10位相同,后面是虫友说的时间戳),那么这么长的字符串包括数字,大小写字母排列组合后出现重复的可能性有多大呢?投票贴已经显示有项目成员和无项目成员的比例大概为1:3,很难让人相信这是巧合,抛开项目组成员漏洞是否按时中标与否不谈,这里面有两个问题想请教一下虫友们,首先中标后的prjCode和受理页:viewAction('XXXXX','218','')括号中XXXXX是一个吗(不包含时间戳)?第二JJW用的什么算法计算的prjCode会出现这么高的重复率呢(这个问题的前提是问题一的答案是肯定的)?欢迎各位虫友讨论。

呵呵,不讨论了,祝大家都中
回复此楼
FORWARD,NOTBACK
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
回帖支持 ( 显示支持度最高的前 50 名 )

redpighead

新虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
There is no relationship between the two codes you said and used.

[ 发自手机版 https://muchong.com/3g ]
3楼2015-08-14 16:32:03
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
普通回帖

archiecn

铁虫 (初入文坛)

技术贴顶顶
2楼2015-08-14 16:24:38
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

yoyoopop

木虫 (职业作家)

呵呵,不讨论了,祝大家都中
FORWARD,NOTBACK
4楼2015-08-14 18:19:27
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

nice2486

新虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
引用回帖:
4楼: Originally posted by yoyoopop at 2015-08-14 18:19:27
呵呵,不讨论了,祝大家都中

虽然我希望这是对的,但是现实告诉我不可能。
5楼2015-08-14 19:46:25
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

bluelsw

新虫 (初入文坛)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
楼主分析的有道理!
即便申请受理页的字符和自己中后的projcode不同(即第一个问题是否定的),那么申请受理页的字符和别人中过的projcode相同的可能性微乎其微(即第二个问题是否定的,不可能出现这么高的重复率)。
当然还有一个可能是,系统只默认查找前10位字符相同的项目,那么今年申报的项目字符和别人中过的projcode重复的可能性就大了。
我用过3个不同的申请受理页的字符(均为同一人,前10位相同)查找,出来项目组成员信息是一样的。
仅供参考,给高手提供分析依据。
6楼2015-08-14 22:25:17
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

yoyoopop

木虫 (职业作家)

引用回帖:
6楼: Originally posted by bluelsw at 2015-08-14 22:25:17
楼主分析的有道理!
即便申请受理页的字符和自己中后的projcode不同(即第一个问题是否定的),那么申请受理页的字符和别人中过的projcode相同的可能性微乎其微(即第二个问题是否定的,不可能出现这么高的重复率) ...

谢谢分析,虽然与中不中无关,但是确实挺蹊跷
FORWARD,NOTBACK
7楼2015-08-14 22:38:56
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

bluelsw

新虫 (初入文坛)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
楼主我试了,我以前中的课题,用上述方法,同一浏览器,下载了3次,结果显示:同一课题,不同projcode(前10位相同)。
prjCode":"Kb8GcgvNRuohfJ9uZK%2Fb%2F1aK7dY8noD6","prjNo":"30900598","endDate":1356883200000

prjCode":"Kb8GcgvNRupvMilytfdtMsmvB2UhsiCc","prjNo":"30900598","endDate":1356883200000

prjCode":"Kb8GcgvNRuqyrQkTQvEgKSzdCIHGpKl2","prjNo":"30900598","endDate":1356883200000

所以,系统应该是默认只查找前10位。
8楼2015-08-14 22:57:11
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

yoyoopop

木虫 (职业作家)

引用回帖:
8楼: Originally posted by bluelsw at 2015-08-14 22:57:11
楼主我试了,我以前中的课题,用上述方法,同一浏览器,下载了3次,结果显示:同一课题,不同projcode(前10位相同)。
prjCode":"Kb8GcgvNRuohfJ9uZK%2Fb%2F1aK7dY8noD6","prjNo":" ...

这个projcode可能就是这10位,即便这样0-9,a-z,A-Z排列组合10位能碰上一样的也不多啊,有可能是系统就随机产生了一次,后来都是在已产生的中分配的,这样重复率就高了
FORWARD,NOTBACK
9楼2015-08-14 23:04:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

jiangqi700

铜虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
前十位字符用24个英文字母和数字排列组合有多少种?今年申报的项目字符和别人中过的projcode重复的可能性好像也不大吧
10楼2015-08-14 23:07:08
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 yoyoopop 的主题更新
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 售SCI一区T0P文章,我:8.O.55.1.O.54,科目齐全,可+急 +4 ELBZ6WwEaRj6 2026-11-05 9/450 2026-11-06 09:01 by 2lRNluKrJpwL
[公派出国] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +5 ELBZ6WwEaRj6 2026-11-04 10/500 2026-11-06 09:01 by 2lRNluKrJpwL
[考博] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +4 ELBZ6WwEaRj6 2026-11-04 12/600 2026-11-06 08:52 by 2lRNluKrJpwL
[考研] 售一区SCI文章T0P,我:8O.551.O54,科目全,可十急 +6 ncTVBM6AOJHF 2026-11-04 16/800 2026-11-06 07:55 by GBJlw5zzHWpZ
[考博] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +8 ncTVBM6AOJHF 2026-11-04 20/1000 2026-11-06 07:55 by GBJlw5zzHWpZ
[基金申请] 售SCI一区文章,我:8O5.5.1.O5.4,科目全,可伽急 +4 ELBZ6WwEaRj6 2026-11-04 11/550 2026-11-06 05:43 by qL1cU46YIdK0
[考研] 售SCI一区T0P文章,我:8.O.55.1.O.54,科目齐全,可+急 +3 ELBZ6WwEaRj6 2026-11-04 8/400 2026-11-06 05:33 by qL1cU46YIdK0
[公派出国] 售SCI一区T0P文章,我:8.O.55.1.O.54,科目齐全,可+急 +3 ttH3f1oA6ace 2026-11-04 8/400 2026-11-06 05:22 by qL1cU46YIdK0
[公派出国] 售SCI一区文章,我:8.O.551.O.5.4,科目全,可伽急 +4 ttH3f1oA6ace 2026-11-04 10/500 2026-11-06 05:21 by qL1cU46YIdK0
[公派出国] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +7 ncTVBM6AOJHF 2026-11-04 11/550 2026-11-06 05:15 by Equinoxhua
[考研] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +4 ttH3f1oA6ace 2026-11-04 14/700 2026-11-06 05:11 by qL1cU46YIdK0
[考博] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +4 kvewwGtKktqB 2026-11-04 11/550 2026-11-06 05:10 by qL1cU46YIdK0
[硕博家园] 售SCI一区T0P文章,我:8O.55.1.O.5.4,科目齐全,可+急 +6 kvewwGtKktqB 2026-11-04 16/800 2026-11-06 05:00 by qL1cU46YIdK0
[考博] 售SCI一区T0P文章,我:8.O55.1.O.54,科目全,可十急 +6 ncTVBM6AOJHF 2026-11-04 16/800 2026-11-06 04:58 by qL1cU46YIdK0
[考研] 售SCI一区T0P文章,我:8O.55.1.O.5.4,科目齐全,可+急 +6 ncTVBM6AOJHF 2026-11-04 13/650 2026-11-06 04:49 by qL1cU46YIdK0
[公派出国] 售一区SCI文章T0P,我:8O.551.O54,科目全,可十急 +3 ELBZ6WwEaRj6 2026-11-05 4/200 2026-11-06 02:37 by qL1cU46YIdK0
[公派出国] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +3 ELBZ6WwEaRj6 2026-11-04 9/450 2026-11-06 02:15 by qL1cU46YIdK0
[硕博家园] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +3 ttH3f1oA6ace 2026-11-04 9/450 2026-11-06 02:02 by qL1cU46YIdK0
[考研] 售一区SCI文章T0P,我:8O.551.O54,科目全,可十急 +5 ncTVBM6AOJHF 2026-11-04 12/600 2026-11-06 01:42 by qL1cU46YIdK0
[教师之家] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +4 ncTVBM6AOJHF 2026-11-04 12/600 2026-11-05 11:10 by PYZmcHr5kSaq
信息提示
请填处理意见