| 查看: 5544 | 回復(fù): 36 | |||
[交流]
目前驗(yàn)證方法總結(jié)--隨時(shí)更新(目前尚無(wú)可靠方法8月15日11:45更新) 已有19人參與
|
|||
|
所有的漏洞必須有其內(nèi)在邏輯 及大量的樣本基礎(chǔ),以下是目前幾種驗(yàn)證方法總結(jié) 【項(xiàng)目組成員法】完全不可靠 具體分析見(jiàn) http://www.gaoyang168.com/bbs/viewthread.php?tid=9268381&fpage=1 樣本統(tǒng)計(jì)也絲毫不支持 http://www.gaoyang168.com/bbs/viewthread.php?tid=9264744&fpage=1 而且已經(jīng)出現(xiàn)了大批量的反例 該方法只能用來(lái)找尋歷史上的有緣人...... 【在研與結(jié)題】計(jì)劃書(shū) 不可靠 我是最原始發(fā)現(xiàn)的樓主,但是觀察不仔細(xì),這個(gè)不可靠,原因在于邏輯性不對(duì),而且已經(jīng)出現(xiàn)了好多反例 出現(xiàn)的那個(gè)圖片應(yīng)該屬于依托單位審核單位內(nèi)項(xiàng)目負(fù)責(zé)人計(jì)劃書(shū)的權(quán)限,而不是項(xiàng)目負(fù)責(zé)人自己填寫(xiě)計(jì)劃書(shū)使用的頁(yè)面 比如現(xiàn)在把role改為22 都會(huì)出現(xiàn)那個(gè)圖 【申請(qǐng)與受理】【國(guó)際合作項(xiàng)目管理】目前看來(lái)這個(gè)方法也不準(zhǔn)確,目前驗(yàn)證表明以前未中過(guò)基金現(xiàn)在進(jìn)去都不會(huì)有這個(gè)菜單--連國(guó)際合作的字樣都沒(méi)有。地址欄使用role=2進(jìn)入后有些人會(huì)出現(xiàn)快捷辦事菜單,有些會(huì)出現(xiàn) 【申請(qǐng)與受理】【國(guó)際合作項(xiàng)目管理】這個(gè)與瀏覽器以及基金委系統(tǒng)的版本號(hào)(或者服務(wù)器緩沖等)有關(guān)系,我本人的瀏覽器IE進(jìn)去版本居然退到了148.3,只能顯示快捷辦事菜單,而使用360瀏覽器現(xiàn)在是155.3 可以顯示【申請(qǐng)與受理】【國(guó)際合作項(xiàng)目管理】,而大約在30分鐘前 使用360也只有快捷菜單 【國(guó)際合作項(xiàng)目申請(qǐng)審批權(quán)限】就更不靠譜了 這個(gè)是昨天的bug,只有單位負(fù)責(zé)人才會(huì)有這個(gè)權(quán)限,這個(gè)漏洞應(yīng)該已經(jīng)在昨晚補(bǔ)上了 現(xiàn)在都不會(huì)有這個(gè)審批權(quán)限的菜單 邏輯上不通不用多想 被封掉是因?yàn)轫?xiàng)目負(fù)責(zé)人不應(yīng)該具有單位管理人員的權(quán)限而與這個(gè)漏洞可靠與否無(wú)關(guān)。項(xiàng)目組成員法也是一樣的,如果很快被封只是因?yàn)檫@是很?chē)?yán)重的泄密事件,不能說(shuō)被封就說(shuō)明方法可靠,邏輯性根本不通。 【翻 (:敏感詞:) 墻直接檢索法】比較牛掰 但是目前貌似查不到是否中標(biāo) http://www.gaoyang168.com/bbs/viewthread.php?tid=9271706&fpage=1 [心電圖法] 個(gè)人以為心電圖法有一定道理,但是由于基金委各個(gè)處處理方式不同,而且可能有些需要查成果,有些不需要查成果,查成果也未必一定通過(guò)成果在線,所以沒(méi)有必然對(duì)應(yīng)關(guān)系。但有波動(dòng)的要好于沒(méi)波動(dòng)的,特別是在評(píng)審前后。 [ Last edited by cindif on 2015-8-15 at 11:52 ] |
金蟲(chóng) (正式寫(xiě)手)
| 【申請(qǐng)與受理】【國(guó)際合作項(xiàng)目管理】該方法對(duì)于以前未中過(guò)基金者或許有效 邏輯性是對(duì)的,關(guān)于這個(gè)我說(shuō)一點(diǎn),role=2獲得的是學(xué)校的權(quán)限,而role=22進(jìn)入的是二級(jí)學(xué)院的權(quán)限,我正好是二級(jí)學(xué)院的聯(lián)系人,所以可以直接進(jìn)入role=22的頁(yè)面。那么假設(shè)role=2是獲得學(xué)校的權(quán)限,通過(guò)這種方法查詢(xún)?cè)创a,出現(xiàn)國(guó)際合作項(xiàng)目管理,并不能說(shuō)明你中了,最多說(shuō)明你單位有人中了。 |
|
嗯 [ 發(fā)自手機(jī)版 http://www.gaoyang168.com/3g ] |
| 理性帖,之前分析有兩種可能能提前看到結(jié)果(JJW不出現(xiàn)簡(jiǎn)單BUG的情況下),一種是個(gè)人的識(shí)別號(hào),JJW對(duì)他們DATABASE后,看不同的類(lèi)群,有人發(fā)現(xiàn)成員法后,一直以為有效的分類(lèi),但昨天有人發(fā)現(xiàn),在自己的賬號(hào)輸入不同的數(shù)字,會(huì)出現(xiàn)不同的人員,果斷感覺(jué)此法不合理。JJW數(shù)據(jù)保密很好,其實(shí)有強(qiáng)人進(jìn)入JJW的統(tǒng)計(jì)頁(yè)面,都拿不到數(shù)據(jù)(昨天). 另外一種是國(guó)際項(xiàng)目申請(qǐng),現(xiàn)在發(fā)現(xiàn)源代碼有不同,但需要更多人驗(yàn)證和統(tǒng)計(jì)。 |
|
|
本帖內(nèi)容被屏蔽 |
木蟲(chóng) (正式寫(xiě)手)
| 最具人氣熱帖推薦 [查看全部] | 作者 | 回/看 | 最后發(fā)表 | |
|---|---|---|---|---|
|
[考研] 一志愿河北工業(yè)大學(xué)0817化工278分求調(diào)劑 +10 | jhybd 2026-03-23 | 15/750 |
|
|---|---|---|---|---|
|
[考研] 085600,專(zhuān)業(yè)課化工原理,321分求調(diào)劑 +5 | 大饞小子 2026-03-28 | 5/250 |
|
|
[考研] 數(shù)一英一271專(zhuān)碩(085401)求調(diào)劑,可跨 +7 | 前行必有光 2026-03-28 | 8/400 |
|
|
[考研] 材料求調(diào)劑一志愿哈工大324 +7 | 閆旭東 2026-03-28 | 9/450 |
|
|
[考研] 295求調(diào)劑 +5 | 1428151015 2026-03-27 | 6/300 |
|
|
[考研] 一志愿上海理工能源動(dòng)力(085800)310分求調(diào)劑 +3 | zhangmingc 2026-03-27 | 4/200 |
|
|
[考研] 272求調(diào)劑 +7 | 腳滑的守法公民 2026-03-27 | 7/350 |
|
|
[考研] 305求調(diào)劑 +5 | 哇盧卡庫(kù) 2026-03-26 | 5/250 |
|
|
[考研] 0703化學(xué)338求調(diào)劑! +6 | Zuhui0306 2026-03-26 | 7/350 |
|
|
[碩博家園] 北京林業(yè)大學(xué)碩導(dǎo)招生廣告 +6 | kongweilin 2026-03-26 | 8/400 |
|
|
[考研] 材料科學(xué)與工程 317求調(diào)劑 +4 | JKSOIID 2026-03-26 | 4/200 |
|
|
[考研] 一志愿南航 335分 | 0856材料化工 | GPA 4.07 | 有科研經(jīng)歷 +6 | cccchenso 2026-03-23 | 6/300 |
|
|
[考研] 334分 一志愿武理-080500 材料求調(diào)劑 +4 | 李李不服輸 2026-03-25 | 4/200 |
|
|
[考研] 考研一志愿蘇州大學(xué)初始315(英一)求調(diào)劑 +3 | sbdksD 2026-03-24 | 4/200 |
|
|
[考研] 【2026考研調(diào)劑】制藥工程 284分 求相關(guān)專(zhuān)業(yè)調(diào)劑名額 +4 | 袁奐奐 2026-03-25 | 8/400 |
|
|
[考研] 347求調(diào)劑 +4 | L when 2026-03-25 | 4/200 |
|
|
[考研] 0854人工智能方向招收調(diào)劑 +4 | 章小魚(yú)567 2026-03-24 | 4/200 |
|
|
[考研] 一志愿吉林大學(xué)材料與化工303分求調(diào)劑 +4 | 為學(xué)666 2026-03-24 | 4/200 |
|
|
[考研] 086003食品工程求調(diào)劑 +6 | 淼淼111 2026-03-24 | 6/300 |
|
|
[考研] 一志愿重慶大學(xué)085700資源與環(huán)境,總分308求調(diào)劑 +7 | 墨墨漠 2026-03-23 | 8/400 |
|