朋友圈这家伙真TM炫，总是炫他的站

itchin · 发表于 2019-1-12 11:11:37

本帖最后由 itchin 于 2019-1-12 14:32 编辑

自学代码的，后来搭了个站，三天两天就在朋友圈晒代码

张小龙 · 发表于 2019-1-12 15:22:43

楼主把他的 ID 私信告诉我，我封了他的微信。

忘江湖 · 发表于 2019-1-12 11:30:43

itchin 发表于 2019-1-12 11:15

以前看他晒的代码，站点没有防sql注入的，曾经注入过。还有试出他个人图床的网址，发现没限制上传格式，传 ...
他这网站也太没技术含量了吧？我还以为他有微信注册的查询接口呢，我一看，原来天数显示还是微信官方的地址，他网站就一个纯粹的输入数字计算时间这么个功能，而且输入中文什么的还没判断，我了个去。。。

njav · 发表于 2019-1-12 11:15:00

很正常的事吧，要是我懂我都晒。。。。當是一種記錄

yeshan · 发表于 2019-1-12 11:23:30

你的微信注册于
1970-01-01

itchin · 发表于 2019-1-12 11:12:42

以前看他晒的代码，站点没有防sql注入的，曾经注入过。还有试出他个人图床的网址，发现没限制上传格式，传了.php文件在他浏览些后台信息。后来他发现有安全问题，换过两次服务器了。不知有没有修这些bug

忘江湖 · 发表于 2019-1-12 11:15:47

yeshan 发表于 2019-1-12 11:12

你的微信注册于
1970-01-01
很明显查询失败，然后强制转成时间输出，忘记做结果合法性判断了，可见技术还有待加强。

shijinqiang · 发表于 2019-1-12 11:15:57

那就删掉免得自己烦

greyboy · 发表于 2019-1-12 11:12:00

可能是个学生吧，比较自学时候学完一个小程序总有点成就感。大佬可以用实际行动教教他

周润发 · 发表于 2019-1-12 11:18:00

一般人不懂的都这样大牛从来不晒因为觉得都是渣渣

		自动登录	找回密码
密码			立即注册

朋友圈这家伙真TM炫，总是炫他的站

浏览过的版块