[求助]网站BUG就指点.

2015-02-04 02:37:31 221 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

记一次某命理测试网站支付bug，实现一分钱支付希望审核能通过。某天与同事聊天，聊到易学关于易学以及命理学方面的内容。同事叫我帮他算算，但我只懂五行、八卦、十天干、十二地支的基础。能简单的把出生的年、月、日、时转换为干支。所以我说到网上去帮他查查，就当娱乐。下班回去后就打开笔记本电脑上网开始查询，经过百度搜索后，然后便进入这个网站。点击立即测算，进入测算页面。先随便输入一个测试信息看看测算的如何。点击立即测算按钮进入测算结果页面。结果进到详细测算页面还要付钱才可以有看详细结果，但是我觉得就是娱乐的，而且测算数据都是固定的模板，不像阅读详情

//昨天下午接手一个BUG,苦思半天,毫无结果.还请各位大神指点.
//前题
//此BUG修改无本机测试环境,也就是前端只能通过另存JS,线上查看DOM来处理.
//我有14年9月的文件备份,对比之后发现方法模块未有改动,又追了此页面全部JS也未发现异常(可能是个人技术水平有限,查找不到)
//因此我判断是前后交互像cookie这些出了问题.
//
//求指点



 if (Xiake.gUin) {// 不能通过Cookie判断，因为我们需要用户昵称

            var nickname = Xiake.gNick;

            var brief_nickname = Xiake.gNick;

            if (Xiake.gNick != '') {

                //brief_nickname = Xiake.getLimitedLength(Xiake.gNick, 7);

                brief_nickname = Xiake.gNick;

            } else {

                nickname = Xiake.gUin;

					brief_nickname = Xiake.gUin;

            }

        } else {// 用户未登录

            if ($pop_life_no_login) {

                $pop_life_no_login.style.display = 'block';

            }

            if ($pop_life_logined) {

                $pop_life_logined.style.display = 'none';

            }

            

            if ($buyLoginStatus) {

                $buyLoginStatus.style.display = 'block';

            }

            if ($buyWelcome) {

                $buyWelcome.style.display = 'none';

            }

        }

...全文

HWSD全球土壤数据下载、处理与提取完整指南全球尺度的科学研究与工程项目中，土壤数据是必不可少的基础底图，而HWSD（和谐世界土壤数据库）凭借其统一的分辨率与属性标准，成为农业区划、生态模型、土地利用变化和水资源评估等领域的通用数据源。深入理解其“栅格存编号、数据库存属性”的核心原理，是高效使用这套数据的关键。通过掌握MDB数据库结构、属性字段含义以及栅格与属性表的关联方法，研究者可以将原始数据转化为可用的研究底图。无论你是需要提取特定区域的土壤属性，还是进行面积统计与点位采样，合理的处理流程都能显著提升工作效率。本文从下载注册开始，一步步梳理数据清阅读详情

daswcszxw

JavaScript 87,983 成员 224,681 内容

+ 关注 + 加入社区

切换为时间正序

functionsub 2015-02-05

打赏
举报

引用 8 楼 webyellow 的回复:

[quote=引用 7 楼 ohmygirl 的回复:] 你应该问API的提供方，而不是问服务器端是什么语言写的。而且，即使告诉你服务器端是什么写的，估计你也很难找到是哪个部门吧。

引用 5 楼 functionsub 的回复:

什么用什么做》？不明白。

ohmygirl说的没错.是要找API 现在的工作太难推进了. 顶头上司不懂技术.我又水平有限. 要找functionsub说的开发人员几乎不可能的. 我有问领导API这些.他完全不懂. 请各位大神看下其他频道登陆,也是用的xiake.js却是正常. 望能指点一二. [/quote] 机票那个频道，是从http://travel.go.qq.com/v2/passport/PtCheck.html这个页面获取的登录信息，还有个参数不传不知道有什么影响，代码是在那个页面里的layout_main.js 12行开始其他几个好像也都是引用的那个JS。

daswcszxw 2015-02-05

打赏
举报

引用 7 楼 ohmygirl 的回复:

你应该问API的提供方，而不是问服务器端是什么语言写的。而且，即使告诉你服务器端是什么写的，估计你也很难找到是哪个部门吧。

引用 5 楼 functionsub 的回复:

什么用什么做》？不明白。

ohmygirl说的没错.是要找API 现在的工作太难推进了. 顶头上司不懂技术.我又水平有限. 要找functionsub说的开发人员几乎不可能的. 我有问领导API这些.他完全不懂. 请各位大神看下其他频道登陆,也是用的xiake.js却是正常. 望能指点一二.

daswcszxw 2015-02-05

打赏
举报

联系了一上午,这种PTlogin的API接口如有修改都会统一告知的. 好像这套程序好像是用C++?开发的,完全没有测试环境. 毫无进展啊. 太艰难了. 我先哭一会.

ohmygirl 2015-02-04

打赏
举报

你应该问API的提供方，而不是问服务器端是什么语言写的。而且，即使告诉你服务器端是什么写的，估计你也很难找到是哪个部门吧。

daswcszxw 2015-02-04

打赏
举报

引用 5 楼 functionsub 的回复:

什么用什么做》？不明白。

程序语言哦.像PHP asp.net这些. 我看不出,还不知道找那个部门呢.

functionsub 2015-02-04

打赏
举报

什么用什么做》？不明白。

daswcszxw 2015-02-04

打赏
举报

引用 3 楼 functionsub 的回复:

Xiake.syncLogin = function(loginCb, noLoginCb) {
    var cbName = "_cb";
    cbName += Math.round(Math.random() * 1E6);
    window[cbName] = function(result) {
        if (result.ret == 0 && result && result.ret == "0") {
            Xiake.gUin = result["uin"];
            Xiake.gNick = result["nick"];
            if (typeof loginCb == "function")
                loginCb()
        } else {
            noLoginCb = typeof noLoginCb === "function" ? noLoginCb : function() {
            };
            Xiake.logout(noLoginCb)
        }
    };
    Xiake._loadLoginStatus({scriptCharset: "utf-8",url: "http://cgi.go.qq.com/cgi-bin/v2/comm/login.fcg?nick=1&callback=" + cbName + "&tk=" + Xiake.security.getAntiCSRFToken(),
        loginCb: loginCb,noLoginCb: noLoginCb})
};

Xiake.gNick是通过上面的JSONP返回的结果进行赋值的，后台压根就没有返回昵称，所以是后台的问题，跟你没有关系。要么就是你的地址写错了。但是看起来请求地址并没有问题。具体的你可以问下后台的人员。方法在xiake.js文件里，自己找。

多谢,我也找到了这里.就是不敢确定. 请问可以看出来这站点是用什么做吗? 好像不是传统的web 程序.

functionsub 2015-02-04

打赏
举报

Xiake.syncLogin = function(loginCb, noLoginCb) {
    var cbName = "_cb";
    cbName += Math.round(Math.random() * 1E6);
    window[cbName] = function(result) {
        if (result.ret == 0 && result && result.ret == "0") {
            Xiake.gUin = result["uin"];
            Xiake.gNick = result["nick"];
            if (typeof loginCb == "function")
                loginCb()
        } else {
            noLoginCb = typeof noLoginCb === "function" ? noLoginCb : function() {
            };
            Xiake.logout(noLoginCb)
        }
    };
    Xiake._loadLoginStatus({scriptCharset: "utf-8",url: "http://cgi.go.qq.com/cgi-bin/v2/comm/login.fcg?nick=1&callback=" + cbName + "&tk=" + Xiake.security.getAntiCSRFToken(),
        loginCb: loginCb,noLoginCb: noLoginCb})
};

daswcszxw 2015-02-04

打赏
举报

漏洞详情：
一、详细说明:如图无法调出用户名
二、漏洞证明:undefined
三、修复方案:未知

daswcszxw 2015-02-04

打赏
举报



http://go.qq.com/hotel/
/*网站在线地址,unicode*/

[求助]网站BUG就指点.

相关推荐