原子哥~我来捣乱了~

Pony279 · 发表于 2013-10-27 22:37:28

最近学 Web，大家近来可好~

Pony279 · 发表于 2013-10-27 22:46:04

利用了网站的一个小漏洞（问题不大），原理很简单，帖子里就不公布了哈，应该很容易查出原因的，张洋哥在后台查一下我的个人资料的数据就知道了哈~

XINSI · 发表于 2013-10-27 22:54:26

回复【2楼】Pony279:
---------------------------------
不明觉厉

Pony279 · 发表于 2013-10-27 23:05:44

回复【3楼】XINSI:
---------------------------------
其实原理很简单，但是感觉还是不公布滴好，问题不大，不过还是可以用来窃取COOKIE，强制跳转到别的网站之类的

正点原子 · 发表于 2013-10-27 23:50:26

你的库贴数,回复数,论坛积分,都是宇宙无敌啊....

Pony279 · 发表于 2013-10-27 23:58:03

回复【5楼】正点原子 :

---------------------------------

最近写各种代码太苦逼了，过来捣一下乱，放松一下

Pony279 · 发表于 2013-10-28 00:02:25

回复【5楼】正点原子:
---------------------------------
原子哥有计划出新板子吗？以后搞个来业余玩玩

Admin · 发表于 2013-10-28 10:01:25

禁止在签名里面执行页面脚本。

Admin · 发表于 2013-10-28 11:03:38

禁止了签名档的html。

Pony279 · 发表于 2013-10-28 12:03:02

回复【9楼】 Admin :

---------------------------------

响应这么快，我还想多摆几天呢

Pony279 · 发表于 2013-10-28 12:08:36

回复【9楼】Admin:
---------------------------------
貌似没从根本上解决呀，这个漏洞被利用起来还是挺麻烦的
PS：个人资料的长度我绕过前端的JS检查在后台逻辑里就木有任何限制了。

Pony279 · 发表于 2013-10-28 12:39:20

回复【9楼】Admin:
---------------------------------
还有自我介绍的貌似没禁止。

Admin · 发表于 2013-10-28 13:58:08

回复【11楼】Pony279:
---------------------------------
这些无所谓的。。。

正点原子 · 发表于 2013-10-28 18:33:10

回复【7楼】Pony279:
---------------------------------
你想玩神马?

正点原子 · 发表于 2013-10-28 18:33:52

在腾讯,玩企鹅应该很爽啊.
还可以天天打飞机....

Pony279 · 发表于 2013-10-28 18:43:21

回复【15楼】正点原子:
---------------------------------
最近新接手一个业务，工作量大，苦逼死了。。。

602647310 · 发表于 2013-10-31 12:19:19

最近做NFC项目，苦逼死了

帐号		自动登录	找回密码
密码			立即注册

原子哥极力推荐 /2