UCE-group / fortnightly-plan

北京化工大学 BUCT-UCE 社团: 编程学习 - 周计划WP,双周计划FP,月计划MP
35 stars 12 forks source link

【FP】2019-暑假-8.18-张振尧 #237

Open 00make opened 4 years ago

00make commented 4 years ago

北化树洞网站 在确定主页背景后 添加了用户注册功能(其实注册了一直是登不上去的) 密码采用md5算法加密 添加留言功能后,进行小规模宣传 遭遇不知名xss注入?? 然后添加验证码及非法字符过滤功能 密码改为sha256加密 直到现在,网站都很安全,应该是找不到注入点啦 目前要做的:发图,留言,etc 阿里的域名解析问题一直没有解决(buct.live) 访问还是要用http://106.52.249.19/ 这是网页源代码https://github.com/MGMT123/BuctZone 大概就是这样

lifuguan commented 4 years ago

Good