全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1572|回复: 12
打印 上一主题 下一主题

[美国VPS] 曾经地上有一张毛爷爷却没有一个MJJ愿意弯一下下腰捡起来

[复制链接]
跳转到指定楼层
1#
发表于 2022-2-20 17:53:18 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
事情是这样的,我三天前发了一个 帮忙找一下我的博客付费阅读的漏洞送一张毛爷爷的帖子,最开始是50,有MJJ嫌钱太少,也有开玩笑的,如下:


后来提到1张毛爷爷还是无人问津。

可你猜怎么着本人今天竟然意外发现了一个天大的漏洞,那就是首页信息流和搜索页面的信息流会直接暴露出全文,因为本人忽略了对这两个页面的特殊处理,如下是搜索页面的信息流直接暴露出的全文,首页的太吓人我就不放出来了,



上面两个[$][/$]之间的就是付费部分。

我早就说过对自己的面条代码不放心,而且有安全背景的人可以分分钟找出来漏洞,即使是最开始出的50块,如果1分钟赚50,在特殊场景下我们图个嘴快来说的话,1天24小时下来那可就是72000块呀,这个道理我当时在帖子中有提到,如下:


曾几何时,很小的时候我看到地上有一毛钱而很多人视而不见感到有一丝丝说不出来的感觉,后来我对有人连1块钱也不屑于捡起来慢慢的见怪不怪了,可是现在是一张毛爷爷呀,竟然也。。不知道该说啥,你说上面的漏洞对于有经验的那不就跟捡钱一样嘛~

再次出于我对自己的面条代码的不自信,我将把上面的那个帖子的金额改成一包芙蓉王,毕竟我相信这样的低级错误可能还会有好几个,要是一个漏洞一张毛爷爷的话,那明天我可能就要吃土了。
推荐
发表于 2022-2-20 17:56:58 | 只看该作者
非专业的人,找不出来问题
专业的人,看不上100块
明白了么
推荐
发表于 2022-2-20 17:55:27 | 只看该作者
我真是后悔死了




















楼主高兴了吗?
表妹 该用户已被删除
推荐
发表于 2022-2-20 17:56:36 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
2#
发表于 2022-2-20 17:55:16 | 只看该作者
如果不是专业的,可能是关公面前舞大刀了,或者没找出来浪费时间,能找到漏洞的概率对于不懂技术的MJJ来说还是太过艰难啊
6#
 楼主| 发表于 2022-2-20 17:56:58 | 只看该作者
Salta 发表于 2022-2-20 17:55
如果不是专业的,可能是关公面前舞大刀了,或者没找出来浪费时间,能找到漏洞的概率对于不懂技术的MJJ来说 ...

那倒也是哈~
7#
 楼主| 发表于 2022-2-20 17:58:21 | 只看该作者
mikasa 发表于 2022-2-20 17:55
我真是后悔死了

O(∩_∩)O哈哈~
8#
 楼主| 发表于 2022-2-20 17:59:51 | 只看该作者
sdqu 发表于 2022-2-20 17:56
非专业的人,找不出来问题
专业的人,看不上100块
明白了么

嗯嗯,确实,不过主要是我这个漏洞真是太过于低级了,不需要懂啥技术,只要随便点点点就能发现呢~
10#
 楼主| 发表于 2022-2-20 18:02:21 | 只看该作者
表妹 发表于 2022-2-20 17:56
就这也好意思收费阅读

我那个是为了给MJJ测试故意弄成一分钱收费的呢~
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-7 07:34 , Processed in 0.069838 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表