懂网站数据库的来看看山东这二建查询网站是不是耍猴

mj23zyb · 发表于 2021-9-2 23:08:15

本帖最后由 mj23zyb 于 2021-9-2 23:39 编辑
[ol]

http://117.73.253.237:81/examfront/score/initializeCX.htm[/ol]复制代码
随便输就弹出查询高峰期是不是直接前台丢一个文本实质后台数据库根本没链接

输错验证码都不带提示
-------------------------------------------------
貌似楼下说的if语句这里不是个定值刷新页面会变这个数值难道是查询的在线人数？

mj23zyb · 发表于 2021-9-2 23:15:09

Elias 发表于 2021-9-2 23:13

假网站，查询没有post或get消息发送
地址搞到百度查一下

mj23zyb · 发表于 2021-9-2 23:13:00

本帖最后由 mj23zyb 于 2021-9-2 23:53 编辑

刷到了不过想知道if语句那里是不是耍猴行为
从贴吧看只有少数人能进得去多数人直接丢查询高峰期

txjcv · 发表于 2021-9-2 23:49:12

搞不好是钓鱼网站吧

Elias · 发表于 2021-9-2 23:11:17

本帖最后由 Elias 于 2021-9-2 23:45 编辑

查询没有post或get消息发送

我登进去了，就是每次刷新前端有个随机数，只要这个数随机到1000以下就能登录

找到代码了，笑死，loc没法直接发，脑补删掉* 和#看
if*(1159 >= 1000){####################
######ale*rt("现在是查询高峰期，请你稍后再试！");
######ret*urn false;
######}el*se{######
######for*m.sub*mit();######
######}

mj23zyb · 发表于 2021-9-2 23:13:34

txjcv 发表于 2021-9-2 23:11

搞不好是钓鱼网站吧
这国家网站放出的链接钓个虾皮啊

风铃 · 发表于 2021-9-2 23:14:01

断网都是高峰期，真牛逼

Elias · 发表于 2021-9-2 23:11:00

mj23zyb 发表于 2021-9-2 23:15

地址搞到百度查一下
你按照我给的代码改一下应该能用数据库了，他代码故意写错了

mj23zyb · 发表于 2021-9-2 23:15:22

Elias 发表于 2021-9-2 23:20

你按照我给的代码改一下应该能用数据库了，他代码故意写错了
你说的有点抽象不是搞这个的听不大明白

Elias · 发表于 2021-9-2 23:20:33

mj23zyb 发表于 2021-9-2 23:22

你说的有点抽象不是搞这个的听不大明白
就是他的后台判断条件(1159 >= 1000)就会弹出正忙，但是(1159 >= 1000)是永远成立的
我以为mjj人均程序员呢

		自动登录	找回密码
密码			立即注册