 |
 |
 |
 |
 |
 |
||
 |
 |
 |
 |
 |
| 查看: 5355 | 回復(fù): 18 | |||
[交流]
2015最靠譜的漏洞 已有11人參與
|
|||
 開始娛樂！（真真假假自己猜，樓主棄樓了  ）目前最靠譜的漏洞：項目組成員 簡單的統(tǒng)計分析表明出現(xiàn)項目組成員與否差異具有統(tǒng)計學(xué)意義。 這里有投票結(jié)果： http://www.gaoyang168.com/bbs/viewthread.php?tid=9264744&fpage=1 由于是自發(fā)參與投票，是有偏的，而且可能有故意投錯誤票的，所以具體不要去糾集那些反例。 直接用時間戳可以在項目組成員列表里看到無關(guān)人員。 數(shù)據(jù)庫分配字段的時候一般要預(yù)置些內(nèi)容防止出現(xiàn)紕漏產(chǎn)生隨機(jī)內(nèi)容。由于申請書項目組成員數(shù)變化比較大，在做字段分配的時候可能使用了之前數(shù)據(jù)庫中隨機(jī)匹配的項目組字段來預(yù)置內(nèi)容。這也是該漏洞一時無法堵住的原因。所以大家看到的項目組列表里的人數(shù)和自己課題組的差不多數(shù)目一樣。 歡樂的是在分配字段的時候，被用于預(yù)置內(nèi)容的數(shù)據(jù)庫記錄權(quán)限沒有設(shè)置得當(dāng)，被大家玩環(huán)了不少，出現(xiàn)了武則天大學(xué)之類的記錄。 isisn.nsfc.gov.cn/egrantweb/j_spring_security_switch_role?j_role=2 國際合作類頁面，繞開權(quán)限控制和加密漏洞在不停修補(bǔ)中。 大家看到的那幾個菜單時有時無，但是由于字段預(yù)置關(guān)聯(lián)太多，這個頁面補(bǔ)的效果不好。所以看到”項目管理“這類菜單的，可能也中了。 總之看到項目組列表的就恭喜大家了！ ===================== 158.3版把項目組成員列表漏洞堵了 [ Last edited by ltscu on 2015-8-14 at 16:36 ] |
回復(fù)此樓» 猜你喜歡
求調(diào)劑
已經(jīng)有3人回復(fù)
-
265求調(diào)劑
已經(jīng)有4人回復(fù)
-
085700資源與環(huán)境308求調(diào)劑
已經(jīng)有6人回復(fù)
-
一志愿吉林大學(xué)材料學(xué)碩321求調(diào)劑
已經(jīng)有12人回復(fù)
-
286分人工智能專業(yè)請求調(diào)劑愿意跨考！
已經(jīng)有3人回復(fù)
-
329求調(diào)劑
已經(jīng)有5人回復(fù)
-
申請回稿延期一個月，編輯同意了。但系統(tǒng)上的時間沒變，給編輯又寫郵件了，沒回復(fù)
已經(jīng)有4人回復(fù)
-
材料學(xué)碩318求調(diào)劑
已經(jīng)有5人回復(fù)
-
一志愿中國海洋大學(xué)，生物學(xué)，301分，求調(diào)劑
已經(jīng)有6人回復(fù)
-
081700化工學(xué)碩調(diào)劑
已經(jīng)有3人回復(fù)
» 本主題相關(guān)價值貼推薦，對您同樣有幫助:
- 目前驗證方法總結(jié)--隨時更新（目前尚無可靠方法8月15日11：45更新）
已經(jīng)有36人回復(fù)
5樓2015-08-13 21:04:24
4樓2015-08-13 21:01:51
17樓2015-08-14 13:03:27
yinliang151
鐵蟲 (正式寫手)
- 應(yīng)助: 1 (幼兒園)
- 金幣: 167.1
- 散金: 1100
- 紅花: 5
- 帖子: 402
- 在線: 240.2小時
- 蟲號: 2241444
- 注冊: 2013-01-15
- 性別: GG
- 專業(yè): 人類遺傳學(xué)
2樓2015-08-13 20:55:43
roberthanhan
新蟲 (小有名氣)
- 應(yīng)助: 16 (小學(xué)生)
- 金幣: 67.4
- 散金: 50
- 紅花: 2
- 帖子: 112
- 在線: 52.2小時
- 蟲號: 1633386
- 注冊: 2012-02-22
- 性別: GG
- 專業(yè): 控制論中的數(shù)學(xué)方法
3樓2015-08-13 20:59:51
roberthanhan
新蟲 (小有名氣)
- 應(yīng)助: 16 (小學(xué)生)
- 金幣: 67.4
- 散金: 50
- 紅花: 2
- 帖子: 112
- 在線: 52.2小時
- 蟲號: 1633386
- 注冊: 2012-02-22
- 性別: GG
- 專業(yè): 控制論中的數(shù)學(xué)方法
6樓2015-08-13 21:10:03
7樓2015-08-13 21:11:36
roberthanhan
新蟲 (小有名氣)
- 應(yīng)助: 16 (小學(xué)生)
- 金幣: 67.4
- 散金: 50
- 紅花: 2
- 帖子: 112
- 在線: 52.2小時
- 蟲號: 1633386
- 注冊: 2012-02-22
- 性別: GG
- 專業(yè): 控制論中的數(shù)學(xué)方法
8樓2015-08-13 21:16:36
9樓2015-08-13 21:22:22
10樓2015-08-13 21:25:36
相關(guān)版塊跳轉(zhuǎn)
我要訂閱樓主 ltscu 的主題更新
| 最具人氣熱帖推薦 [查看全部] | 作者 | 回/看 | 最后發(fā)表 | |
|---|---|---|---|---|
|
[考研] 一志愿吉林大學(xué)材料學(xué)碩321求調(diào)劑 +9 | Ymlll 2026-03-18 | 12/600 |
|
|---|---|---|---|---|
|
[論文投稿]
申請回稿延期一個月，編輯同意了。但系統(tǒng)上的時間沒變，給編輯又寫郵件了，沒回復(fù)
 10+3
|
wangf9518 2026-03-17 | 4/200 |
|
|
|
[考研] 材料學(xué)碩318求調(diào)劑 +5 | February_Feb 2026-03-19 | 5/250 |
|
|
|
[考研] 一志愿蘇州大學(xué)材料求調(diào)劑，總分315（英一） +3 | sbdksD 2026-03-19 | 3/150 |
|
|
|
[考研] 0817 化學(xué)工程 299分求調(diào)劑 有科研經(jīng)歷 有二區(qū)文章 +18 | rare12345 2026-03-18 | 18/900 |
|
|
|
[考研] 生物學(xué)調(diào)劑招人�。。� +3 | 山海天嵐 2026-03-17 | 4/200 |
|
|
|
[考研] 0703化學(xué)調(diào)劑 ，六級已過，有科研經(jīng)歷 +12 | 曦熙兮 2026-03-15 | 12/600 |
|
|
|
[考研] 材料與化工求調(diào)劑 +7 | 為學(xué)666 2026-03-16 | 7/350 |
|
|
|
[考研] 一志愿中海洋材料工程專碩330分求調(diào)劑 +7 | 小材化本科 2026-03-18 | 7/350 |
|
|
|
[考研] 0817調(diào)劑 +3 | 沒有答案_ 2026-03-14 | 3/150 |
|
|
|
[考研] 085600材料與化工 +5 | 安全上岸！ 2026-03-16 | 5/250 |
|
|
|
[考研] 化學(xué)工程321分求調(diào)劑 +15 | 大米飯！ 2026-03-15 | 18/900 |
|
|
|
[考研] 298-一志愿中國農(nóng)業(yè)大學(xué)-求調(diào)劑 +7 | 手機(jī)用戶 2026-03-17 | 7/350 |
|
|
|
[考研] 材料專碩306英一數(shù)二 +10 | z1z2z3879 2026-03-16 | 13/650 |
|
|
|
[考研] 302求調(diào)劑 +10 | 呼呼呼。。。。 2026-03-17 | 10/500 |
|
|
|
[考研] 一志愿，福州大學(xué)材料專碩339分求調(diào)劑 +3 | 木子momo青爭 2026-03-15 | 3/150 |
|
|
|
[考研] 一志愿211 0703方向310分求調(diào)劑 +3 | 努力奮斗112 2026-03-15 | 3/150 |
|
|
|
[考研] 304求調(diào)劑 +3 | 曼殊2266 2026-03-14 | 3/150 |
|
|
|
[考研] 277材料科學(xué)與工程080500求調(diào)劑 +3 | 自由煎餅果子 2026-03-16 | 3/150 |
|
|
|
[考研] 0856專碩279求調(diào)劑 +5 | 加油加油！? 2026-03-15 | 5/250 |
|