| 5 | 1/1 | 返回列表 |
| 查看: 5551 | 回復(fù): 36 | |||
| 當(dāng)前只顯示滿足指定條件的回帖,點擊這里查看本話題的所有回帖 | |||
[交流]
目前驗證方法總結(jié)--隨時更新(目前尚無可靠方法8月15日11:45更新) 已有19人參與
|
|||
|
所有的漏洞必須有其內(nèi)在邏輯 及大量的樣本基礎(chǔ),以下是目前幾種驗證方法總結(jié) 【項目組成員法】完全不可靠 具體分析見 http://www.gaoyang168.com/bbs/viewthread.php?tid=9268381&fpage=1 樣本統(tǒng)計也絲毫不支持 http://www.gaoyang168.com/bbs/viewthread.php?tid=9264744&fpage=1 而且已經(jīng)出現(xiàn)了大批量的反例 該方法只能用來找尋歷史上的有緣人...... 【在研與結(jié)題】計劃書 不可靠 我是最原始發(fā)現(xiàn)的樓主,但是觀察不仔細(xì),這個不可靠,原因在于邏輯性不對,而且已經(jīng)出現(xiàn)了好多反例 出現(xiàn)的那個圖片應(yīng)該屬于依托單位審核單位內(nèi)項目負(fù)責(zé)人計劃書的權(quán)限,而不是項目負(fù)責(zé)人自己填寫計劃書使用的頁面 比如現(xiàn)在把role改為22 都會出現(xiàn)那個圖 【申請與受理】【國際合作項目管理】目前看來這個方法也不準(zhǔn)確,目前驗證表明以前未中過基金現(xiàn)在進(jìn)去都不會有這個菜單--連國際合作的字樣都沒有。地址欄使用role=2進(jìn)入后有些人會出現(xiàn)快捷辦事菜單,有些會出現(xiàn) 【申請與受理】【國際合作項目管理】這個與瀏覽器以及基金委系統(tǒng)的版本號(或者服務(wù)器緩沖等)有關(guān)系,我本人的瀏覽器IE進(jìn)去版本居然退到了148.3,只能顯示快捷辦事菜單,而使用360瀏覽器現(xiàn)在是155.3 可以顯示【申請與受理】【國際合作項目管理】,而大約在30分鐘前 使用360也只有快捷菜單 【國際合作項目申請審批權(quán)限】就更不靠譜了 這個是昨天的bug,只有單位負(fù)責(zé)人才會有這個權(quán)限,這個漏洞應(yīng)該已經(jīng)在昨晚補上了 現(xiàn)在都不會有這個審批權(quán)限的菜單 邏輯上不通不用多想 被封掉是因為項目負(fù)責(zé)人不應(yīng)該具有單位管理人員的權(quán)限而與這個漏洞可靠與否無關(guān)。項目組成員法也是一樣的,如果很快被封只是因為這是很嚴(yán)重的泄密事件,不能說被封就說明方法可靠,邏輯性根本不通。 【翻 (:敏感詞:) 墻直接檢索法】比較牛掰 但是目前貌似查不到是否中標(biāo) http://www.gaoyang168.com/bbs/viewthread.php?tid=9271706&fpage=1 [心電圖法] 個人以為心電圖法有一定道理,但是由于基金委各個處處理方式不同,而且可能有些需要查成果,有些不需要查成果,查成果也未必一定通過成果在線,所以沒有必然對應(yīng)關(guān)系。但有波動的要好于沒波動的,特別是在評審前后。 [ Last edited by cindif on 2015-8-15 at 11:52 ] |
木蟲 (正式寫手)
|
嗯 [ 發(fā)自手機(jī)版 http://www.gaoyang168.com/3g ] |
| 理性帖,之前分析有兩種可能能提前看到結(jié)果(JJW不出現(xiàn)簡單BUG的情況下),一種是個人的識別號,JJW對他們DATABASE后,看不同的類群,有人發(fā)現(xiàn)成員法后,一直以為有效的分類,但昨天有人發(fā)現(xiàn),在自己的賬號輸入不同的數(shù)字,會出現(xiàn)不同的人員,果斷感覺此法不合理。JJW數(shù)據(jù)保密很好,其實有強人進(jìn)入JJW的統(tǒng)計頁面,都拿不到數(shù)據(jù)(昨天). 另外一種是國際項目申請,現(xiàn)在發(fā)現(xiàn)源代碼有不同,但需要更多人驗證和統(tǒng)計。 |
| 最具人氣熱帖推薦 [查看全部] | 作者 | 回/看 | 最后發(fā)表 | |
|---|---|---|---|---|
|
[考研] 083000環(huán)境科學(xué)與工程調(diào)劑,總分281 +4 | 橙子(勝意) 2026-03-30 | 4/200 |
|
|---|---|---|---|---|
|
[考研] 哈爾濱工業(yè)大學(xué)材料與化工專碩378求調(diào)劑 +3 | 塔比烏斯 2026-03-30 | 3/150 |
|
|
[考研] 303求調(diào)劑 +7 | DLkz1314. 2026-03-30 | 7/350 |
|
|
[考研] 11408總分309,一志愿東南大學(xué)求調(diào)劑,不挑專業(yè) +5 | 天賦帶到THU 2026-03-29 | 6/300 |
|
|
[考研] 279求調(diào)劑 +12 | j的立方 2026-03-29 | 12/600 |
|
|
[考研] 284求調(diào)劑 +14 | junqihahaha 2026-03-26 | 15/750 |
|
|
[考研] 283求調(diào)劑(080500) +14 | A child 2026-03-27 | 14/700 |
|
|
[考研] 289求調(diào)劑 +5 | BrightLL 2026-03-29 | 5/250 |
|
|
[考研] 0856材料化工調(diào)劑 總分330 +14 | zhubinhao 2026-03-27 | 14/700 |
|
|
[考研] 321求調(diào)劑 +7 | 璞玉~~ 2026-03-25 | 8/400 |
|
|
[碩博家園] 招收生物學(xué)/細(xì)胞生物學(xué)調(diào)劑 +4 | IceGuo 2026-03-26 | 5/250 |
|
|
[考研] 數(shù)一英一271專碩(085401)求調(diào)劑,可跨 +7 | 前行必有光 2026-03-28 | 8/400 |
|
|
[考研] 347求調(diào)劑 +3 | 山頂見α 2026-03-25 | 3/150 |
|
|
[考研] 304求調(diào)劑 +6 | 曼殊2266 2026-03-27 | 6/300 |
|
|
[考研] 283求調(diào)劑 +7 | A child 2026-03-28 | 7/350 |
|
|
[考研] 08開頭275求調(diào)劑 +4 | 拉誰不重要 2026-03-26 | 4/200 |
|
|
[考研] 調(diào)劑 +4 | 柚柚yoyo 2026-03-26 | 4/200 |
|
|
[考研] 07化學(xué)303求調(diào)劑 +5 | 睿08 2026-03-25 | 5/250 |
|
|
[考研] 340求調(diào)劑 +5 | 話梅糖111 2026-03-24 | 5/250 |
|
|
[考研] 材料專碩331求調(diào)劑 +4 | 鮮當(dāng)牛 2026-03-24 | 4/200 |
|