你还是没弄明白他是怎么干的


所有跟贴·加跟贴·新语丝读书论坛

送交者: Jove 于 2009-04-18, 07:25:54:

回答: 你看来是行家,不过你想到的他都想到了 由 008 于 2009-04-18, 03:37:31:

新语丝的程序先验证密码,再检查标题过长等错误。他用获得的username和password在新语丝发一个标题过长的帖子。如果密码不对,返回的错误是密码不对。如果密码对了,系统会继续检查其它错误,因为标题过长,贴子还是没能发出去,但返回的错误是标题过长。这样就能达到检查密码的目的,在新雨丝也看不到。



所有跟贴:


加跟贴

笔名: 密码: 注册笔名请按这里

标题:

内容: (BBCode使用说明