 |
 |
 |
 |
 |
 |
||
 |
 |
 |
 |
 |
小木蟲論壇-學術科研互動平臺 » 學術交流區(qū) » 基金申請 » 自然科學基金申報 » 2015最靠譜的漏洞
| 5 | 1/1 | 返回列表 |
| 查看: 5361 | 回復: 18 | |||
| 當前只顯示滿足指定條件的回帖，點擊這里查看本話題的所有回帖 | |||
[交流]
2015最靠譜的漏洞 已有11人參與
|
|||
 開始娛樂�。ㄕ嬲婕偌僮约翰�，樓主棄樓了  ）目前最靠譜的漏洞：項目組成員 簡單的統(tǒng)計分析表明出現項目組成員與否差異具有統(tǒng)計學意義。 這里有投票結果： http://www.gaoyang168.com/bbs/viewthread.php?tid=9264744&fpage=1 由于是自發(fā)參與投票，是有偏的，而且可能有故意投錯誤票的，所以具體不要去糾集那些反例。 直接用時間戳可以在項目組成員列表里看到無關人員。 數據庫分配字段的時候一般要預置些內容防止出現紕漏產生隨機內容。由于申請書項目組成員數變化比較大，在做字段分配的時候可能使用了之前數據庫中隨機匹配的項目組字段來預置內容。這也是該漏洞一時無法堵住的原因。所以大家看到的項目組列表里的人數和自己課題組的差不多數目一樣。 歡樂的是在分配字段的時候，被用于預置內容的數據庫記錄權限沒有設置得當，被大家玩環(huán)了不少，出現了武則天大學之類的記錄。 isisn.nsfc.gov.cn/egrantweb/j_spring_security_switch_role?j_role=2 國際合作類頁面，繞開權限控制和加密漏洞在不停修補中。 大家看到的那幾個菜單時有時無，但是由于字段預置關聯太多，這個頁面補的效果不好。所以看到”項目管理“這類菜單的，可能也中了。 總之看到項目組列表的就恭喜大家了！ ===================== 158.3版把項目組成員列表漏洞堵了 [ Last edited by ltscu on 2015-8-14 at 16:36 ] |
回復此樓» 猜你喜歡
求調劑
已經有3人回復
-
265求調劑
已經有4人回復
-
085700資源與環(huán)境308求調劑
已經有6人回復
-
一志愿吉林大學材料學碩321求調劑
已經有12人回復
-
286分人工智能專業(yè)請求調劑愿意跨考！
已經有3人回復
-
329求調劑
已經有5人回復
-
申請回稿延期一個月，編輯同意了。但系統(tǒng)上的時間沒變，給編輯又寫郵件了，沒回復
已經有4人回復
-
材料學碩318求調劑
已經有5人回復
-
一志愿中國海洋大學，生物學，301分，求調劑
已經有6人回復
-
081700化工學碩調劑
已經有3人回復
» 本主題相關價值貼推薦，對您同樣有幫助:
- 目前驗證方法總結--隨時更新（目前尚無可靠方法8月15日11：45更新）
已經有36人回復
5樓2015-08-13 21:04:24
yinliang151
鐵蟲 (正式寫手)
- 應助: 1 (幼兒園)
- 金幣: 167.1
- 散金: 1100
- 紅花: 5
- 帖子: 402
- 在線: 240.2小時
- 蟲號: 2241444
- 注冊: 2013-01-15
- 性別: GG
- 專業(yè): 人類遺傳學
2樓2015-08-13 20:55:43
roberthanhan
新蟲 (小有名氣)
- 應助: 16 (小學生)
- 金幣: 67.4
- 散金: 50
- 紅花: 2
- 帖子: 112
- 在線: 52.2小時
- 蟲號: 1633386
- 注冊: 2012-02-22
- 性別: GG
- 專業(yè): 控制論中的數學方法
3樓2015-08-13 20:59:51
4樓2015-08-13 21:01:51
| 最具人氣熱帖推薦 [查看全部] | 作者 | 回/看 | 最后發(fā)表 | |
|---|---|---|---|---|
|
[考研] 085700資源與環(huán)境308求調劑 +6 | 墨墨漠 2026-03-18 | 6/300 |
|
|---|---|---|---|---|
|
|
[考研] 329求調劑 +5 | 想上學吖吖 2026-03-19 | 5/250 |
|
|
|
[論文投稿]
申請回稿延期一個月，編輯同意了。但系統(tǒng)上的時間沒變，給編輯又寫郵件了，沒回復
 10+3
|
wangf9518 2026-03-17 | 4/200 |
|
|
|
[考研] 0817 化學工程 299分求調劑 有科研經歷 有二區(qū)文章 +18 | rare12345 2026-03-18 | 18/900 |
|
|
[考研] 085601材料工程專碩求調劑 +10 | 慕寒mio 2026-03-16 | 10/500 |
|
|
|
[考研] 材料與化工求調劑 +7 | 為學666 2026-03-16 | 7/350 |
|
|
|
[考研] 求調劑，一志愿:南京航空航天大學大學 ，080500材料科學與工程學碩，總分289分 +3 | @taotao 2026-03-19 | 3/150 |
|
|
|
[考研] 281求調劑（0805） +9 | 煙汐憶海 2026-03-16 | 19/950 |
|
|
|
[考研] 085410人工智能專碩317求調劑（0854都可以） +3 | xbxudjdn 2026-03-18 | 3/150 |
|
|
|
[考研] 299求調劑 +5 | △小透明* 2026-03-17 | 5/250 |
|
|
|
[考研] 0703化學336分求調劑 +6 | zbzihdhd 2026-03-15 | 7/350 |
|
|
|
[考研] 301求調劑 +9 | yy要上岸呀 2026-03-17 | 9/450 |
|
|
|
[考研] 277調劑 +5 | 自由煎餅果子 2026-03-16 | 6/300 |
|
|
|
[考研] 考研化學學碩調劑，一志愿985 +4 | 張vvvv 2026-03-15 | 6/300 |
|
|
|
[考研] 材料專碩326求調劑 +6 | 墨煜姒莘 2026-03-15 | 7/350 |
|
|
|
[考研] 333求調劑 +3 | 文思客 2026-03-16 | 7/350 |
|
|
|
[考研] 304求調劑 +4 | ahbd 2026-03-14 | 4/200 |
|
|
|
[考研] 070300化學學碩求調劑 +6 | 太想進步了0608 2026-03-16 | 6/300 |
|
|
|
[考研] 070303一志愿西北大學學碩310找調劑 +3 | d如愿上岸 2026-03-13 | 3/150 |
|
|
|
[考研] 290求調劑 +3 | ADT 2026-03-13 | 3/150 |
|