全球主机交流论坛

标题: 懂网站数据库的来看看山东这二建查询网站是不是耍猴 [打印本页]

作者: mj23zyb 时间: 2021-9-2 23:08
标题: 懂网站数据库的来看看山东这二建查询网站是不是耍猴
本帖最后由 mj23zyb 于 2021-9-3 07:44 编辑

随便输就弹出查询高峰期是不是直接前台丢一个文本实质后台数据库根本没链接

输错验证码都不带提示
-------------------------------------------------
貌似楼下说的if语句这里不是个定值刷新页面会变这个数值难道是查询的在线人数？

作者: txjcv 时间: 2021-9-2 23:11
搞不好是钓鱼网站吧

作者: Elias 时间: 2021-9-2 23:13
本帖最后由 Elias 于 2021-9-2 23:45 编辑

查询没有post或get消息发送

我登进去了，就是每次刷新前端有个随机数，只要这个数随机到1000以下就能登录

找到代码了，笑死，loc没法直接发，脑补删掉* 和#看
if*(1159 >= 1000){####################
######ale*rt("现在是查询高峰期，请你稍后再试！");
######ret*urn false;
######}el*se{######
######for*m.sub*mit();######
######}

作者: mj23zyb 时间: 2021-9-2 23:14

txjcv 发表于 2021-9-2 23:11
搞不好是钓鱼网站吧

这国家网站放出的链接钓个虾皮啊

作者: mj23zyb 时间: 2021-9-2 23:15

Elias 发表于 2021-9-2 23:13
假网站，查询没有post或get消息发送

地址搞到百度查一下

作者: 风铃 时间: 2021-9-2 23:15
断网都是高峰期，真牛逼

作者: Elias 时间: 2021-9-2 23:20

mj23zyb 发表于 2021-9-2 23:15
地址搞到百度查一下

你按照我给的代码改一下应该能用数据库了，他代码故意写错了

作者: mj23zyb 时间: 2021-9-2 23:22

Elias 发表于 2021-9-2 23:20
你按照我给的代码改一下应该能用数据库了，他代码故意写错了

你说的有点抽象不是搞这个的听不大明白

作者: Elias 时间: 2021-9-2 23:25

mj23zyb 发表于 2021-9-2 23:22
你说的有点抽象不是搞这个的听不大明白

就是他的后台判断条件(1159 >= 1000)就会弹出正忙，但是(1159 >= 1000)是永远成立的
我以为mjj人均程序员呢

作者: mj23zyb 时间: 2021-9-2 23:26

Elias 发表于 2021-9-2 23:25
就是他的后台判断条件(1159 >= 1000)就会弹出正忙，但是(1159 >= 1000)是永远成立的
我以为mjj人均程序 ...

我是不是要f12 改某个地方

作者: Elias 时间: 2021-9-2 23:29

mj23zyb 发表于 2021-9-2 23:26
我是不是要f12 改某个地方

应该吧

作者: zctr 时间: 2021-9-2 23:34

Elias 发表于 2021-9-2 23:13
假网站，查询没有post或get消息发送

找到代码了，笑死，loc没法直接发，脑补删掉* 和#看

先想好了再回答。你怎么知道1159 不是后台脚本生成的呢？

作者: Elias 时间: 2021-9-2 23:39
本帖最后由 Elias 于 2021-9-2 23:40 编辑

zctr 发表于 2021-9-2 23:34
先想好了再回答。你怎么知道1159 不是后台脚本生成的呢？

确实我看了下变成了1022，我不太会前端语言，没系统学过，以为一直是静态的，是magic number。
但是这个数确实生成不正常，懒得分析如何生成了

作者: Elias 时间: 2021-9-2 23:43
本帖最后由 Elias 于 2021-9-2 23:44 编辑

我登进去了，就是每次刷新前端有个随机数，只要这个数随机到1000以下就能登录

2021年度山东省**执业资格考试成绩查询结果

考生信息
姓名： 3333333333333333 证件号码： 33333333333333
考试年份科目名称成绩是否通过
未找到符合条件的考生信息！
当前位置：成绩查询

作者: mj23zyb 时间: 2021-9-2 23:46

Elias 发表于 2021-9-2 23:43
我登进去了，就是每次刷新前端有个随机数，只要这个数随机到1000以下就能登录

2021年度山东省**执业资格考 ...

刷了几十次都刷不到低于1000！好衰

作者: mj23zyb 时间: 2021-9-2 23:49
本帖最后由 mj23zyb 于 2021-9-2 23:53 编辑

刷到了不过想知道if语句那里是不是耍猴行为
从贴吧看只有少数人能进得去多数人直接丢查询高峰期

作者: darius 时间: 2021-9-2 23:55
(, 下载次数: 1)

这数字会随着你刷新的次数减小，彷佛智商收到了侮辱

作者: 榆木 时间: 2021-9-3 00:28
输入资料以后，F12 console里面直接输入 form.submit(); 回车就可以了。

作者: wop 时间: 2021-9-3 00:28
这个挺有意思的

欢迎光临全球主机交流论坛 (https://443502.xyz/)