论叠纸公司代码的安全性【恋与制作人吧】

09月02日漏签0天

恋与制作人吧关注：819,913贴子：9,152,811

13回复贴，共1页

<返回恋与制作人吧

论叠纸公司代码的安全性

取消只看楼主收藏回复

论叠纸公司代码的安全性

送TA礼物

来自Android客户端1楼2018-04-28 11:20回复

今天发生了一件特别有意思的事情。

来自Android客户端2楼2018-04-28 11:21

不感兴趣

开通SVIP免广告

昨天闲来无事突发奇想改了一个公司名，由于莫名想装叉，于是就改成了某三个字符的URL码

来自Android客户端3楼2018-04-28 11:22

肯定有人知道URL码是啥，总之它的格式就类似%5A这样的。

来自Android客户端4楼2018-04-28 11:23

然后今天玩更新的章节，就发现到了某一个画面卡住了

来自Android客户端6楼2018-04-28 11:23

为什么呢，因为这个画面的字幕中，引用了公司名称

来自Android客户端8楼2018-04-28 11:23

而我的公司名称被我改成了URL码，叠纸没有把特殊字符%转义掉

来自Android客户端9楼2018-04-28 11:24

所以就有BUG了。

来自Android客户端10楼2018-04-28 11:24

不感兴趣

开通SVIP免广告

后来我花了28块氪了改名卡，立马解决问题。

来自Android客户端11楼2018-04-28 11:24

万万没想到这个BUG还能够自己玩出来

来自Android客户端12楼2018-04-28 11:25

另外，往深了思考一下，既然叠纸连特殊字符都没有转义，那么我们是不是就可以通过更改公司名，更改人物名，来进行某些攻击呢，比如SQL注入什么的

来自Android客户端16楼2018-04-28 11:26

有感兴趣的大佬可以研究一下。

来自Android客户端17楼2018-04-28 11:26

这件事表明，叠纸的代码安全性堪忧。贵公司需要一个搞安全的人，不然就是药丸的节奏

来自Android客户端18楼2018-04-28 11:27

看起来老师上课讲得话是对的，让我们不要随便尝试SQL注入攻击，原来真的有公司连这里都会有漏洞

来自Android客户端22楼2018-04-28 11:39

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！

贴吧热议榜

火爆开测more

13回复贴，共1页

<返回恋与制作人吧

发表回复

发贴请遵守贴吧协议及“七条底线”贴吧投诉

内容:

使用签名档查看全部

发表

保存至快速回贴

日	一	二	三	四	五	六

论叠纸公司代码的安全性

登录百度账号

扫二维码下载贴吧客户端

火爆开测more