[未归类] 论坛BUG,IMONG大叔进 [复制链接]

Rank: 9 Rank: 9 Rank: 9

声望: 4149
寄托币: 29807
注册时间: 2008-11-24
精华: 20
帖子: 1374

电梯直达

楼主

发表于 2009-3-15 21:58:49 |只看该作者 |倒序浏览

先上图：

在这个外部列表界面里面，点击orange&blue这个名字，进入的是另一个人：

而在帖子里面点击OB大叔的名字,进入的人是正确的。

刚才研究了一下，从外部点击orange&blue的时候，链接是这个
https://bbs.gter.net/space-username-Orange%26Blue.html
而从帖子内部点击时，链接是这个
https://bbs.gter.net/space.php?uid=188695

很明显是因为后台在解析 “&” 这个符号的时候，把它后面的内容忽略掉了
为了证明其他的字符没有影响，我尝试注册了irvine666^Blue, irvine666$Blue等等马甲，发现链接是正常的。
同时，很有趣的现象是，当我尝试注册irvine666&ooooo(ooooo此处代表任何字母组合)的马甲，都会被提示：此帐号已经存在！而不是类似注册irvine666+/-/*/...ooooo的时候显示的“非法字符”。

所以偶的猜想是在discuz的PHP代码里面,&是用于特殊用处的一个符号，系统在查找到&符号的时候，就可能会忽略其后面的内容。为了证明这个猜想，偶尝试了以下链接：
https://bbs.gter.net/space-username-grekokomo%26xyz.html
自然，grekokomo&xyz是我胡扯的一个帐号，偶可以保证其不存在...
果然跳出的页面是：

恩，汇报完毕，继续写提纲去～～～

已有 3 人评分	寄托币	声望	收起理由
lintelle		+ 4
liyue24	+ 40	+ 6	适合去做测试了～～～
frank_chow	+ 10		宣传部长厉害~~！！

总评分: 寄托币 + 50 声望 + 10 查看全部投币

bug, imong大叔, 论坛

相关帖子 Updated by 2026.02.24

平生太湖上，短棹几经过，于今重到何事？愁比水云多。拟把匣中长剑，换取扁舟一叶，归去老渔蓑。银艾非吾事，丘壑已蹉跎。
脍新鲈，斟美酒，起悲歌：太平生长，岂谓今日识干戈！欲泻三江雪浪，净洗胡尘千里，无为挽天河。回首望霄汉，双泪坠清波。

0 0

frank_chow
UID: 2524907

元老版主

Rank: 11

声望: 2018
寄托币: 42141
注册时间: 2008-7-31
精华: 11
帖子: 252

沙发

发表于 2009-3-15 22:11:11 |只看该作者

宣传部长厉害！！~~~追星剑哥哥帮忙加GTB~~~小考拉先加一个~~~

★★GRE笔试考场信息汇总—寄托的GPS★★

★★GRE考务汇总—蓦然回首，答案就在这里！★★

双非DIY美硕申请总结

grekokomo
UID: 2441677

Rank: 9 Rank: 9 Rank: 9

声望: 1877
寄托币: 17221
注册时间: 2007-12-22
精华: 5
帖子: 311

板凳

发表于 2009-3-15 22:32:39 |只看该作者

嗯,话说我也发现了这个~
OB那个就是不一样~
汗...为啥要用我做例子:L

I think no matter where you are, and whatever you are doing, there are always different challenges and tough tests from life whether you accept them or not. one of the most powerful cognitive thinking ability I learned from psychology is always be aware of the 'problems' -- distinct those catastrophic thoughts from the self from external events, and never let your negative emotions be part of the problems. after all, life is tough in someway we may not like it, we stilll need to be tougher in order to go over them. soo.. add oil and pray for a little.
life is short and people are great because of their dreams.
------From 某贴某版友回复,thx

digitcla
UID: 150299

Rank: 9 Rank: 9 Rank: 9

声望: 286
寄托币: 9821
注册时间: 2003-11-24
精华: 13
帖子: 383

地板

发表于 2009-3-16 03:28:48 |只看该作者

好的imong大叔

linak
UID: 155465

Rank: 9 Rank: 9 Rank: 9

声望: 41
寄托币: 10189
注册时间: 2004-2-14
精华: 6
帖子: 22

5楼

发表于 2009-3-17 20:39:55 |只看该作者

imong大叔。。。
;P;P;P

joyht
UID: 44331

长老二袋

Rank: 9 Rank: 9 Rank: 9

声望: 325
寄托币: 30391
注册时间: 2002-6-2
精华: 30
帖子: 591

6楼

发表于 2009-3-18 01:44:33 |只看该作者

话说一蒙已经成大叔了.............................

如鹿慕溪

Rank: 6 Rank: 6

声望: 176
寄托币: 51866
注册时间: 2004-12-7
精华: 25
帖子: 581

7楼

发表于 2009-3-18 03:50:46 |只看该作者

是啊，imong大叔:lol

不过，这个事情我早都发现了，那个ID是一个哈工大的女孩

Rank: 6 Rank: 6

声望: 176
寄托币: 51866
注册时间: 2004-12-7
精华: 25
帖子: 581

8楼

发表于 2009-3-18 03:54:53 |只看该作者

能注册成含有&格式的ID在那个时候其实是RP绝对爆发的时候啊，嘿嘿

Rank: 6 Rank: 6

声望: 176
寄托币: 51866
注册时间: 2004-12-7
精华: 25
帖子: 581

9楼

发表于 2009-3-18 03:56:03 |只看该作者

所以说，研究代码的漏洞其实还是很有用的一件事情哈:lol:victory:

Rank: 6 Rank: 6

声望: 176
寄托币: 51866
注册时间: 2004-12-7
精华: 25
帖子: 581

10楼

发表于 2009-3-18 04:00:10 |只看该作者

& 可不能乱用啊

否则Orange 和 Blue就不能有效hedge了，哈哈