rustkeyboard 最近的时间轴更新 rustkeyboard 最近的时间轴更新 |
rustkeyboardV2EX 第 262260 号会员，加入于 2017-10-25 11:19:39 +08:00 |
A crazy programmer.
| 阿里云 ECS 新加坡的服务器究竟是什么情况？ 程序员 • rustkeyboard • 2020-10-27 19:02:14 PM • 最后回复来自 DEVN | 24 |
| idoc V1.01 盛大发布！ 程序员 • rustkeyboard • 2019-11-27 23:04:45 PM • 最后回复来自 cydian | 1 |
| 国庆节苦战七天，终于把"看云"的站点给扒了， idoc 横空出世！ 程序员 • rustkeyboard • 2019-10-11 15:44:05 PM • 最后回复来自 lufeng08 | 42 |
| 有 godaddy 的人在吗，你们的中文站首页连登录都没有， WTF？ 程序员 • rustkeyboard • 2018-07-30 18:52:35 PM • 最后回复来自 coconut5 | 11 |
| 站点被 CC 攻击了，怎么解？ 程序员 • rustkeyboard • 2018-08-03 21:25:08 PM • 最后回复来自 janusec | 26 |
| 鹅厂能不能出个 Linux 版本的 qq 程序员 • rustkeyboard • 2019-10-24 21:58:49 PM • 最后回复来自 zts1993 | 184 |
| [广州]亿利莱科技招聘 PHP 程序员[7-10k][[工作经验 1~3 年] 酷工作 • rustkeyboard • 2018-01-30 17:21:07 PM |
| 什么时候能开放上传图片的功能？ 程序员 • rustkeyboard • 2018-01-27 19:17:08 PM • 最后回复来自 itxdl | 19 |
| emlog 怎么回事？？？ 问与答 • rustkeyboard • 2017-12-14 20:29:53 PM • 最后回复来自 loading | 2 |
rustkeyboard 最近回复了
2020-10-27 10:18:48 +08:00 回复了 rustkeyboard 创建的主题 › 程序员 › 阿里云 ECS 新加坡的服务器究竟是什么情况？ |
@OldActorsSmile，我上次一次性续了三年，现在这个情况还不知道怎么搞。本来是想着服务器放在新加坡，可以免备案什么的，结果现在变成这样！
2020-10-27 10:05:10 +08:00 回复了 rustkeyboard 创建的主题 › 程序员 › 阿里云 ECS 新加坡的服务器究竟是什么情况？ |
@freeznet，感谢哈
2020-05-22 09:30:58 +08:00 回复了 swimmingfish 创建的主题 › 酷工作 › 可远程兼职：招 PHP ／ Linux 工程师 |
简历先不发了，可以看看我的个人站:http://codespeaking.com ，有意向请联系：Y29kZXJ6aGVuZ0Bmb3htYWlsLmNvbQ==, @swimmingfish
2019-10-09 20:05:28 +08:00 回复了 rustkeyboard 创建的主题 › 程序员 › 国庆节苦战七天，终于把"看云"的站点给扒了， idoc 横空出世！ |
@markgor，感谢反馈，已修复。
2019-10-09 18:40:16 +08:00 回复了 rustkeyboard 创建的主题 › 程序员 › 国庆节苦战七天，终于把"看云"的站点给扒了， idoc 横空出世！ |
@markgor , 这个无需争论，你可以试试通过 api 删除列表里面的第一个项，"大话星程"那本书，你能删掉里面的子节点(书里面的具体章节)或者直接把整本书都删了，再说。
2019-10-09 18:34:23 +08:00 回复了 rustkeyboard 创建的主题 › 程序员 › 国庆节苦战七天，终于把"看云"的站点给扒了， idoc 横空出世！ |
不好意思，刚刚回复的这一条，有个地方输错了，
登录 ID 固定为 12， 实际上$pids 的值是",12,"
登录 ID 固定为 12， 实际上$pids 的值是",12,"
2019-10-09 18:23:33 +08:00 回复了 rustkeyboard 创建的主题 › 程序员 › 国庆节苦战七天，终于把"看云"的站点给扒了， idoc 横空出世！ |
@markgor，你确定这里有问题？ prid 可以伪造，但是$prids 是登录之后是由后端查询数据库自动保存在 session 中的。
再回来讲一下你说的可能存在的问题(24L)，
"那麼假設登錄 ID 固定為 12，當我需要改用戶 ID 為 13 的文章，
我只需要提交 prid=1 或者 2 那樣我就能繞過去了."
登录 ID 固定为 12，实际上$prids 的值是",12,"， 此时你提交 prid=1，在 strpos 里面由于前后被自动拼接了逗号，会变成",1,"，显然 strpos(",12,", ",1,") === false 是成立的。没绕过去吧？你觉得你要怎样才能绕过去呢？提交 12 对吧，如果提交 12，确实是绕过去了，但是这种情况和你登录之后在后台进行操作没有区别，程序认为你有权限操作自己的项目和文章，请问有什么问题？
再回来讲一下你说的可能存在的问题(24L)，
"那麼假設登錄 ID 固定為 12，當我需要改用戶 ID 為 13 的文章，
我只需要提交 prid=1 或者 2 那樣我就能繞過去了."
登录 ID 固定为 12，实际上$prids 的值是",12,"， 此时你提交 prid=1，在 strpos 里面由于前后被自动拼接了逗号，会变成",1,"，显然 strpos(",12,", ",1,") === false 是成立的。没绕过去吧？你觉得你要怎样才能绕过去呢？提交 12 对吧，如果提交 12，确实是绕过去了，但是这种情况和你登录之后在后台进行操作没有区别，程序认为你有权限操作自己的项目和文章，请问有什么问题？
2019-10-09 09:07:50 +08:00 回复了 rustkeyboard 创建的主题 › 程序员 › 国庆节苦战七天，终于把"看云"的站点给扒了， idoc 横空出世！ |
@falcon05，idoc 现在像是个初生的婴儿，由于没有框架的防护机制，难免会存在一些问题。有漏洞是正常的，想办法找出漏洞并解决它才是重点。
2019-10-08 21:44:25 +08:00 回复了 rustkeyboard 创建的主题 › 程序员 › 国庆节苦战七天，终于把"看云"的站点给扒了， idoc 横空出世！ |
@markgor，已修复。
2019-10-08 16:47:59 +08:00 回复了 rustkeyboard 创建的主题 › 程序员 › 国庆节苦战七天，终于把"看云"的站点给扒了， idoc 横空出世！ |
@dafengchui , 左侧导航这个需求，可以考虑将来站点功能完善了之后，采用更换模板的问题来解决。已经加在需求列表中，等前面主要的功能都完成，就会添加，感谢关注， ^_^。
Select Language