朋友圈这家伙真TM炫，总是炫他的站

忘江湖 · 发表于 2019-1-12 11:30:43

itchin 发表于 2019-1-12 11:15

以前看他晒的代码，站点没有防sql注入的，曾经注入过。还有试出他个人图床的网址，发现没限制上传格式，传 ...
他这网站也太没技术含量了吧？我还以为他有微信注册的查询接口呢，我一看，原来天数显示还是微信官方的地址，他网站就一个纯粹的输入数字计算时间这么个功能，而且输入中文什么的还没判断，我了个去。。。

itchin · 发表于 2019-1-12 11:32:32

yc022
看看啥时候能不晒
itchin 发表于 2019-1-12 11:15

以前看他晒的代码，站点没有防sql注入的，曾经注入过。还有试出他个人图床的网址，发现没限制上传格式，传 ...
大佬一句话木马玩的溜啊

wenguonideshou · 发表于 2019-1-12 11:35:08

amao000765 发表于 2019-1-12 11:46

大佬一句话木马玩的溜啊
大佬不敢当，他当时晒的代码完全自己写sql，没有丝毫安全措施的。当时直接百度sql注入教程，多试些注入方式就通了，没技术含量的

日本人 · 发表于 2019-1-12 11:36:29

ORM都不用确实有点菜

sky170 · 发表于 2019-1-12 11:37:50

这个人很屌，几乎美秒都在晒，微信号：iPhonePKAndroid

花开花败 · 发表于 2019-1-12 11:38:34

那是炫给不懂的人看的

雷电法王杨永信 · 发表于 2019-1-12 11:46:00

"

一句话木马暴露年龄

qfdk · 发表于 2019-1-12 11:50:22

itchin 发表于 2019-1-12 11:15

以前看他晒的代码，站点没有防sql注入的，曾经注入过。还有试出他个人图床的网址，发现没限制上传格式，传 ...
這些怎麽防啊有教程嗎

诡谲叫妇 · 发表于 2019-1-12 12:13:38

请输入微信使用天数。。。。。。。。。

张小龙 · 发表于 2019-1-12 12:15:41

把他“打”醒

http://likeyunba.com/WeChat-Reg-Num/

别谢我