朋友圈这家伙真TM炫，总是炫他的站

itchin · 发表于 2019-1-12 11:11:37

本帖最后由 itchin 于 2019-1-12 14:32 编辑

自学代码的，后来搭了个站，三天两天就在朋友圈晒代码

greyboy · 发表于 2019-1-12 11:12:00

可能是个学生吧，比较自学时候学完一个小程序总有点成就感。大佬可以用实际行动教教他

itchin · 发表于 2019-1-12 11:12:42

以前看他晒的代码，站点没有防sql注入的，曾经注入过。还有试出他个人图床的网址，发现没限制上传格式，传了.php文件在他浏览些后台信息。后来他发现有安全问题，换过两次服务器了。不知有没有修这些bug

njav · 发表于 2019-1-12 11:15:00

很正常的事吧，要是我懂我都晒。。。。當是一種記錄

mischief · 发表于 2019-1-12 11:15:00

这有啥看不惯的，你就当自己是王思聪，看到朋友圈的小啰啰炫耀刚买的玛莎拉蒂，笑笑就好了，没必要浪费时间跑过去用钱砸他

solove · 发表于 2019-1-12 11:15:00

itchin 发表于 2019-1-12 11:50

大佬不敢当，他当时晒的代码完全自己写sql，没有丝毫安全措施的。当时直接百度sql注入教程，多试些注入方 ...
sql注入爽歪歪，啊哈哈哈

忘江湖 · 发表于 2019-1-12 11:15:47

yeshan 发表于 2019-1-12 11:12

你的微信注册于
1970-01-01
很明显查询失败，然后强制转成时间输出，忘记做结果合法性判断了，可见技术还有待加强。

shijinqiang · 发表于 2019-1-12 11:15:57

那就删掉免得自己烦

周润发 · 发表于 2019-1-12 11:18:00

一般人不懂的都这样大牛从来不晒因为觉得都是渣渣

yeshan · 发表于 2019-1-12 11:23:30

你的微信注册于
1970-01-01