朋友圈这家伙真TM炫,总是炫他的站
本帖最后由 itchin 于 2019-1-12 14:32 编辑自学代码的,后来搭了个站,三天两天就在朋友圈晒代码 楼主把他的 ID 私信告诉我,我封了他的微信。
smile.gif
itchin 发表于 2019-1-12 11:15
以前看他晒的代码,站点没有防sql注入的,曾经注入过。还有试出他个人图床的网址,发现没限制上传格式,传 ...
他这网站也太没技术含量了吧?我还以为他有微信注册的查询接口呢,我一看,原来天数显示还是微信官方的地址,他网站就一个纯粹的输入数字计算时间这么个功能,而且输入中文什么的还没判断,我了个去。。。 很正常的事吧,要是我懂我都晒。。。。 當是一種記錄 你的微信注册于
1970-01-01
sweat.gif
sweat.gif
sweat.gif
以前看他晒的代码,站点没有防sql注入的,曾经注入过。还有试出他个人图床的网址,发现没限制上传格式,传了.php文件在他浏览些后台信息。后来他发现有安全问题,换过两次服务器了。不知有没有修这些bug
yeshan 发表于 2019-1-12 11:12
你的微信注册于
1970-01-01
很明显查询失败,然后强制转成时间输出,忘记做结果合法性判断了,可见技术还有待加强。 那就删掉免得自己烦 可能是个学生吧,比较自学时候学完一个小程序总有点成就感。大佬可以用实际行动教教他 一般人不懂的都这样 大牛从来不晒 因为觉得都是渣渣