24小时热门版块排行榜    

查看: 2864  |  回复: 10
当前只显示满足指定条件的回帖,点击这里查看本话题的所有回帖

yoyoopop

木虫 (职业作家)

[交流] 关于【项目组成员漏洞】的最后一问 已有5人参与

根据楼主了解,【项目组成员漏洞】漏洞已封,本可到一段落,但是虫友shing2013的帖子https://muchong.com/bbs/viewthread.php?tid=9273067&fpage=1又让楼主有了一些疑问,按照shing2013的方法,能够看到之前已经结题的项目信息,虫友zjuhero回复了他的信息为:{"psnCode":901624,"psnName":"**","prjName":"***研究","prjCode":"%2Fagf65ij6p%2Fa9ZoXISJmne3BMfgkPe7K","prjNo":"*****64","endDate":1419955200000},从中可以看见项目信息中的prjCode是%2Fagf65ij6p%2Fa9ZoXISJmne3BMfgkPe7K,可应该就是受理页源代码中<a href="###" onclick=":viewAction('XXXXX','218','')的XXXXX部分(大概30到36位左右,前面10位相同,后面是虫友说的时间戳),那么这么长的字符串包括数字,大小写字母排列组合后出现重复的可能性有多大呢?投票贴已经显示有项目成员和无项目成员的比例大概为1:3,很难让人相信这是巧合,抛开项目组成员漏洞是否按时中标与否不谈,这里面有两个问题想请教一下虫友们,首先中标后的prjCode和受理页:viewAction('XXXXX','218','')括号中XXXXX是一个吗(不包含时间戳)?第二JJW用的什么算法计算的prjCode会出现这么高的重复率呢(这个问题的前提是问题一的答案是肯定的)?欢迎各位虫友讨论。

呵呵,不讨论了,祝大家都中
回复此楼
FORWARD,NOTBACK
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

bluelsw

新虫 (初入文坛)


小木虫: 金币+0.5, 给个红包,谢谢回帖
楼主分析的有道理!
即便申请受理页的字符和自己中后的projcode不同(即第一个问题是否定的),那么申请受理页的字符和别人中过的projcode相同的可能性微乎其微(即第二个问题是否定的,不可能出现这么高的重复率)。
当然还有一个可能是,系统只默认查找前10位字符相同的项目,那么今年申报的项目字符和别人中过的projcode重复的可能性就大了。
我用过3个不同的申请受理页的字符(均为同一人,前10位相同)查找,出来项目组成员信息是一样的。
仅供参考,给高手提供分析依据。
6楼2015-08-14 22:25:17
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 11 个回答

redpighead

新虫 (正式写手)


小木虫: 金币+0.5, 给个红包,谢谢回帖
There is no relationship between the two codes you said and used.

[ 发自手机版 https://muchong.com/3g ]
3楼2015-08-14 16:32:03
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

yoyoopop

木虫 (职业作家)

呵呵,不讨论了,祝大家都中
FORWARD,NOTBACK
4楼2015-08-14 18:19:27
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

nice2486

新虫 (正式写手)


小木虫: 金币+0.5, 给个红包,谢谢回帖
引用回帖:
4楼: Originally posted by yoyoopop at 2015-08-14 18:19:27
呵呵,不讨论了,祝大家都中

虽然我希望这是对的,但是现实告诉我不可能。
5楼2015-08-14 19:46:25
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
普通表情 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[教师之家] 导师吐槽:我怎么摊上了这么个极品研究生! +8 苏东坡二世 2026-08-23 8/400 2026-08-28 14:41 by lkforward
[基金申请] 投票:  有多少人是今天查系统知道结果的? +16 爱看书的可乐 2026-08-26 18/900 2026-08-28 14:36 by winsaint
[基金申请] 国自然面上复盘~欢迎讨论 (金币+5) +12 晴天加油 2026-08-26 13/650 2026-08-28 11:32 by skyjudy
[基金申请] 基金系统什么内容也没有 30+4 winsaint 2026-08-27 9/450 2026-08-28 11:06 by maolC
[基金申请] 哪位高人中了,把查询到的截图贴出来让我看看,让我长长见识 +5 yuleib84 2026-08-26 6/300 2026-08-28 00:02 by yudaoqian88
[基金申请] 面上合作单位盖章 +5 ssyjh 2026-08-27 5/250 2026-08-27 20:50 by gdfollow
[基金申请] 基金未中,这种答复是模板吗? +5 zhaosm1982 2026-08-27 6/300 2026-08-27 16:00 by lfy8008
[文学芳草园] 梦想 +3 myrtle 2026-08-26 3/150 2026-08-27 10:01 by angelyueyi
[基金申请] 2026年的国家社科基金项目通讯评审的新规则与新动向、新挑战 +7 process2012 2026-08-23 10/500 2026-08-26 19:23 by hmhminy
[基金申请] 系统查不到 +10 董八千 2026-08-26 10/500 2026-08-26 16:30 by Equinoxhua
[基金申请] 范进中举一文的中心思想 +9 炎黄贵胄 2026-08-22 10/500 2026-08-26 15:40 by semaglutide
[基金申请] 2026国自然函评费到账 +22 羊腰板 2026-08-21 25/1250 2026-08-26 15:00 by zuocuiping
[基金申请] 为什么国自然不能直接公布 +4 bjdxyxy 2026-08-26 4/200 2026-08-26 13:12 by qingmu1201
[基金申请] 国合可查了 +3 paperzjh 2026-08-26 3/150 2026-08-26 10:41 by LemmonTr
[基金申请] 今天务委会开完了,明天出结果吗 +19 angus9576 2026-08-25 23/1150 2026-08-26 10:03 by zp519
[基金申请] 国合现在查不到了吗? +10 chengyan1220 2026-08-24 20/1000 2026-08-26 08:57 by peasantsprig
[基金申请] 在坚冰还盖着北海的时候,我看到了怒放的梅花。 (金币+10) +6 ziyangfang 2026-08-25 9/450 2026-08-25 20:26 by huagongfeihu
[基金申请] 某些机构,以效率低为荣,以效率低作为存在感 +9 yuleib84 2026-08-25 10/500 2026-08-25 17:14 by alexon
[基金申请] 如果此刻你正在为国基感到焦虑,不妨来听听这首《基金之外》 +8 scalable 2026-08-24 8/400 2026-08-25 12:52 by jnhyjjm
[基金申请] 没有任何消息-是不是就凉了 +9 图啦图啦 2026-08-24 10/500 2026-08-25 11:59 by 南海小哥
信息提示
请填处理意见