 |
 |
 |
 |
 |
 |
||
 |
 |
 |
 |
 |
| 5 | 1/1 | 返回列表 |
| 查看: 5378 | 回復(fù): 18 | |||
| 當(dāng)前只顯示滿足指定條件的回帖，點(diǎn)擊這里查看本話題的所有回帖 | |||
[交流]
2015最靠譜的漏洞 已有11人參與
|
|||
 開始娛樂�。ㄕ嬲婕偌僮约翰�，樓主棄樓了  ）目前最靠譜的漏洞：項(xiàng)目組成員 簡單的統(tǒng)計(jì)分析表明出現(xiàn)項(xiàng)目組成員與否差異具有統(tǒng)計(jì)學(xué)意義。 這里有投票結(jié)果： http://www.gaoyang168.com/bbs/viewthread.php?tid=9264744&fpage=1 由于是自發(fā)參與投票，是有偏的，而且可能有故意投錯(cuò)誤票的，所以具體不要去糾集那些反例。 直接用時(shí)間戳可以在項(xiàng)目組成員列表里看到無關(guān)人員。 數(shù)據(jù)庫分配字段的時(shí)候一般要預(yù)置些內(nèi)容防止出現(xiàn)紕漏產(chǎn)生隨機(jī)內(nèi)容。由于申請書項(xiàng)目組成員數(shù)變化比較大，在做字段分配的時(shí)候可能使用了之前數(shù)據(jù)庫中隨機(jī)匹配的項(xiàng)目組字段來預(yù)置內(nèi)容。這也是該漏洞一時(shí)無法堵住的原因。所以大家看到的項(xiàng)目組列表里的人數(shù)和自己課題組的差不多數(shù)目一樣。 歡樂的是在分配字段的時(shí)候，被用于預(yù)置內(nèi)容的數(shù)據(jù)庫記錄權(quán)限沒有設(shè)置得當(dāng)，被大家玩環(huán)了不少，出現(xiàn)了武則天大學(xué)之類的記錄。 isisn.nsfc.gov.cn/egrantweb/j_spring_security_switch_role?j_role=2 國際合作類頁面，繞開權(quán)限控制和加密漏洞在不停修補(bǔ)中。 大家看到的那幾個(gè)菜單時(shí)有時(shí)無，但是由于字段預(yù)置關(guān)聯(lián)太多，這個(gè)頁面補(bǔ)的效果不好。所以看到”項(xiàng)目管理“這類菜單的，可能也中了。 總之看到項(xiàng)目組列表的就恭喜大家了！ ===================== 158.3版把項(xiàng)目組成員列表漏洞堵了 [ Last edited by ltscu on 2015-8-14 at 16:36 ] |
回復(fù)此樓» 猜你喜歡
一志愿哈爾濱工業(yè)大學(xué)材料與化工方向336分
已經(jīng)有5人回復(fù)
-
0856材料化工調(diào)劑 總分330
已經(jīng)有9人回復(fù)
-
085602 化工專碩 338分 求調(diào)劑
已經(jīng)有9人回復(fù)
-
352分 化工與材料
已經(jīng)有4人回復(fù)
-
求調(diào)劑
已經(jīng)有8人回復(fù)
-
材料求調(diào)劑 一志愿哈工大總分298分，前三科223分
已經(jīng)有3人回復(fù)
-
材料求調(diào)劑一志愿哈工大324
已經(jīng)有4人回復(fù)
-
085600 286分 材料求調(diào)劑
已經(jīng)有4人回復(fù)
-
求調(diào)劑
已經(jīng)有7人回復(fù)
-
275求調(diào)劑
已經(jīng)有10人回復(fù)
» 本主題相關(guān)價(jià)值貼推薦，對您同樣有幫助:
- 目前驗(yàn)證方法總結(jié)--隨時(shí)更新（目前尚無可靠方法8月15日11：45更新）
已經(jīng)有36人回復(fù)
5樓2015-08-13 21:04:24
yinliang151
鐵蟲 (正式寫手)
- 應(yīng)助: 1 (幼兒園)
- 金幣: 167.1
- 散金: 1100
- 紅花: 5
- 帖子: 402
- 在線: 240.2小時(shí)
- 蟲號: 2241444
- 注冊: 2013-01-15
- 性別: GG
- 專業(yè): 人類遺傳學(xué)
2樓2015-08-13 20:55:43
roberthanhan
新蟲 (小有名氣)
- 應(yīng)助: 16 (小學(xué)生)
- 金幣: 67.4
- 散金: 50
- 紅花: 2
- 帖子: 112
- 在線: 52.2小時(shí)
- 蟲號: 1633386
- 注冊: 2012-02-22
- 性別: GG
- 專業(yè): 控制論中的數(shù)學(xué)方法
3樓2015-08-13 20:59:51
4樓2015-08-13 21:01:51
| 最具人氣熱帖推薦 [查看全部] | 作者 | 回/看 | 最后發(fā)表 | |
|---|---|---|---|---|
|
[考研] 一志愿哈爾濱工業(yè)大學(xué)材料與化工方向336分 +5 | 辰沐5211314 2026-03-26 | 5/250 |
|
|---|---|---|---|---|
|
|
[考研] 083000學(xué)碩274求調(diào)劑 +5 | Li李魚 2026-03-26 | 5/250 |
|
|
|
[考研] 085602 307分 求調(diào)劑 +6 | 不知道叫什么！ 2026-03-26 | 6/300 |
|
|
[考研] 張芳銘-中國農(nóng)業(yè)大學(xué)-環(huán)境工程專碩-298 +3 | 手機(jī)用戶 2026-03-26 | 3/150 |
|
|
|
[考研] 295求調(diào)劑 +4 | 1428151015 2026-03-27 | 5/250 |
|
|
|
[考研] 286求調(diào)劑 +8 | PolarBear11 2026-03-26 | 8/400 |
|
|
|
[考研] 266分求材料化工冶金礦業(yè)等專業(yè)的調(diào)劑 +4 | 哇呼哼呼哼 2026-03-26 | 4/200 |
|
|
|
[考研] 材料與化工（0856）304求B區(qū)調(diào)劑 +7 | 邱gl 2026-03-27 | 7/350 |
|
|
|
[考研] 329求調(diào)劑 +4 | 星野? 2026-03-26 | 4/200 |
|
|
|
[考研] 334求調(diào)劑 +3 | 雨清天晴 2026-03-21 | 3/150 |
|
|
|
[碩博家園] 北京林業(yè)大學(xué)碩導(dǎo)招生廣告 +6 | kongweilin 2026-03-26 | 8/400 |
|
|
|
[考研] 333求調(diào)劑 +6 | wfh030413@ 2026-03-23 | 6/300 |
|
|
|
[考研] 生物學(xué)學(xué)碩，一志愿湖南大學(xué)，初試成績338 +4 | YYYYYNNNNN 2026-03-26 | 4/200 |
|
|
|
[考研] 352求調(diào)劑 +4 | 大米飯！ 2026-03-22 | 4/200 |
|
|
|
[考研] 一志愿武理085500機(jī)械專業(yè)總分300求調(diào)劑 +3 | an10101 2026-03-24 | 7/350 |
|
|
|
[考博] 26申博自薦 +3 | whh869393 2026-03-24 | 3/150 |
|
|
|
[考研] 335求調(diào)劑 +4 | yuyu宇 2026-03-23 | 5/250 |
|
|
|
[考研] 材料/農(nóng)業(yè)專業(yè)，07/08開頭均可，過線就行 +3 | 呵唔哦豁 2026-03-23 | 4/200 |
|
|
|
[考研] 求老師收我 +3 | zzh16938784 2026-03-23 | 3/150 |
|
|
|
[考研] 一志愿華中科技大學(xué)071000，求調(diào)劑 +4 | 沿岸有貝殼6 2026-03-21 | 4/200 |
|