假日小挑战， 在 https://youke.nali.net/geek. PHP ?w= 后填入参数值，使得页面显示 geek

2019-04-05 17:15:44 +08:00
 qiayue
标题被自动转大写加空格了，所以正文中重复贴下网址

https://youke.nali.net/geek.php?w=
2336 次点击
所在节点    分享发现
10 条回复
lee199111
2019-04-05 17:27:19 +08:00
gek-gkke，所以。。
Nathanzheng
2019-04-05 17:30:04 +08:00
https://youke.nali.net/geek.php?w=gke
zyzhang
2019-04-05 17:30:45 +08:00
https://youke.nali.net/geek.php?w=gke
qiayue
2019-04-05 17:35:49 +08:00
恭喜 @Nathanzheng @zyzhang 很快就答对

看来应该直接界面上给答对的显示一个恭喜信息来给大家回帖，这样就不用回复正确答案了
太早出现答案，后面的人就不好玩了
WhoCanBeRich
2019-04-05 18:53:09 +08:00
这个是猜出来的吗，还是有什么原理
SingeeKing
2019-04-05 19:06:43 +08:00
@WhoCanBeRich #5 w 长度为 1 直接返回 w ； w 长度为 2 返回 w[0]w[1]w[1]； w 长度为 3 返回 w[0]w[2]w[2]w[1]

geek => w[0]=g, w[2]=e, w[3]=k => w=gke
qiayue
2019-04-05 19:51:38 +08:00
@SingeeKing 给你点赞

@WhoCanBeRich 这个题就是找规律
ywisax
2019-04-05 20:09:17 +08:00
https://youke.nali.net/geek.php?w=%3C\script%3E%3Cscript%3Ealert(1)%3C/script%3E
qiayue
2019-04-05 20:19:00 +08:00
@ywisax 这个没做过滤
WhoCanBeRich
2019-04-06 14:50:51 +08:00
@SingeeKing 原来如此🤣 谢谢

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/552357

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX