爱意满满的作品展示区。
jkjoke

「小清新」匿名揭示版 http://papapa.ga 二次元众

  •  1
     
  •   jkjoke · Aug 11, 2014 · 10583 views
    This topic created in 4467 days ago, the information mentioned may be changed or developed.
    没啥技术含量的东西,类似于秘密之类的应用吧。
    后续可能会加上回复,点赞之类的功能。
    不会后台跟数据库好痛苦,现在实现靠的是读写txt(捂脸

    希望玩的愉快,啪啪啪啪啪……
    Supplement 1  ·  Aug 11, 2014
    v2竟然有回复限制,得CD半个小时。。。

    @izoabr 明天开始做后台,txt手动删帖不能更好玩了ヾ(≧∪≦*)ノ〃

    @ss098 空间连接数太少,一挤就爆(*ゝω・)ノ♥♥
    Supplement 2  ·  Aug 12, 2014
    [注意]

    测试地址:http://papapap.ga/xss

    想要测试XSS的同学,请到 http://papapap.ga/xss 进行

    请勿到主页提交,以免影响网站正常运作,谢谢!

    勿大量提交,勿压力测试,小空间一摸就爆,谢谢合作!
    76 replies  •  2014-08-30 16:46:23 +08:00
    est
    est
    Aug 11, 2014
    1
    没法点进去的么?
    jkjoke
    jkjoke
    OP
    Aug 11, 2014
    2
    @est 嗯,现在只有最简洁留言功能
    jkjoke
    jkjoke
    OP
    Aug 11, 2014
    3
    竟然有人在发1024.。。。。。。
    jkjoke
    jkjoke
    OP
    Aug 11, 2014
    4
    忘了说papapa是兼容手机屏幕的,把浏览器宽度拉小到一定程度即可看到效果(≧∇≦)ノ
    ss098
    ss098
    Aug 11, 2014
    5
    妹纸我们可以深交吗
    jkjoke
    jkjoke
    OP
    Aug 11, 2014
    6
    @ss098 这么小清新的妹纸你敢要吗?
    ss098
    ss098
    Aug 11, 2014
    7
    @jkjoke 为什么不敢要
    izoabr
    izoabr
    Aug 11, 2014❤️1
    8
    把代码贡献出来吧,没准能帮你改改后台呢
    jkjoke
    jkjoke
    OP
    Aug 11, 2014
    9
    @izoabr QAQ 根本就没后台。。。只有两个php
    darksheen
    darksheen
    Aug 11, 2014
    10
    把logo的url贴进去,结果Service Unavailable了 = =
    izoabr
    izoabr
    Aug 11, 2014
    11
    @jkjoke SQL了解,然后insert语句都不会啊?不至于吧?首页用select怎么也比fopen简单吧?
    ss098
    ss098
    Aug 11, 2014
    12
    Service Unavailable 了
    kslr
    kslr
    Aug 11, 2014
    13
    妹纸我们可以深交吗

    开源代码/可以帮你改进哦
    kslr
    kslr
    Aug 11, 2014❤️1
    14
    比较感兴趣
    jings
    jings
    Aug 11, 2014
    15
    http://xxx.png?n*ปุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุูุู.png 直接给高挂了 @Livid v2会不会也有这情况?
    kmvan
    kmvan
    Aug 12, 2014 via Android
    16
    居然不是ajax提交!!
    以前我也弄过撕裂重罪的聊天室,用的也是txt数据库,人一多就容易死
    Lyleaks
    Lyleaks
    Aug 12, 2014❤️1
    17
    @jkjoke 弹弹弹
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    18
    @Lyleaks 感谢。。。又修了一处。(≧∇≦)ノ
    KyoHiroki
    KyoHiroki
    Aug 12, 2014
    19
    你们哪里看出来LZ是妹纸了?
    Lyleaks
    Lyleaks
    Aug 12, 2014
    20
    @jkjoke 只过滤alert啊
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    21
    @Lyleaks 还有哪些是需要过滤的。。。
    @KyoHiroki 就是,哪里有妹纸了!v(。・ω・。)
    RIcter
    RIcter
    Aug 12, 2014
    22
    @jkjoke

    过滤alert,绕过方式就是alealertrt
    payload: http://just.a.test"onerror="alealertrt(/ww/)"alt=".jpg

    喵,抱歉啦w,那个/ww/是我弹的w
    RIcter
    RIcter
    Aug 12, 2014
    23
    @jkjoke 'onererrorror'.replace('error', '') == 'onerror'
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    24
    @RIcter 学到了。。。很晚了要去睡了,明天再弄
    mawing
    mawing
    Aug 12, 2014
    25
    这不是留言板吗。。。。匿名版得至少能分帖子交流吧
    Lyleaks
    Lyleaks
    Aug 12, 2014 via Android
    26
    @jkjoke 引号
    wsph123
    wsph123
    Aug 12, 2014
    27
    简直就是 http://x.mouto.org 上一个版本翻版OAQ!!
    wsph123
    wsph123
    Aug 12, 2014
    28
    更像 http://txts.sinaapp.com 。。。
    icedx
    icedx
    Aug 12, 2014 via Android
    29
    读写TXT不能更作
    kawaiiushio
    kawaiiushio
    Aug 12, 2014
    30
    1024
    zmj1316
    zmj1316
    Aug 12, 2014❤️1
    31
    kf路过帮顶
    XadillaX
    XadillaX
    Aug 12, 2014 via Android
    32
    我记得以前猫玉米的域名就是 papapa.cn。

    可惜现在貌似倒闭了。
    yangxiongwei
    yangxiongwei
    Aug 12, 2014
    33
    yangxiongwei
    yangxiongwei
    Aug 12, 2014
    34
    发错了发错了!我明明没有把这张图上传到weibo啊。
    我想发的是这张
    spoonwep
    spoonwep
    Aug 12, 2014
    35
    呃,点了吾曰怎么空白了0.0
    kailing1219
    kailing1219
    Aug 12, 2014
    36
    额 回复不了
    yueyoum
    yueyoum
    Aug 12, 2014❤️1
    37
    吾是我的意思
    所以这是 我日 吗?
    raintion
    raintion
    Aug 12, 2014❤️1
    38
    好像很厉害的样子 哈哈哈 我不会告诉楼主 其实我也注册了个啪啪啪域名(papapa.me),想用来做点什么1024的东西 ...
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    39
    @spoonwep
    @kailing1219

    现在OK了

    另外想要测试XSS的同学,请到 http://papapap.ga/xss进行
    请勿到主页提交,以免影响网站正常运作,谢谢!
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    40
    http://papapa.ga/xss

    XSS测试地址,刚才打错了。。。
    muziyue
    muziyue
    Aug 12, 2014
    41
    不考虑弄个分页吗...这么下去会爆炸的吧- -
    muziyue
    muziyue
    Aug 12, 2014❤️1
    42
    哦哦,原来做了滚动加载,幅度太小了没看到
    hydyy
    hydyy
    Aug 12, 2014❤️1
    43
    不错!!!!
    blackjam
    blackjam
    Aug 12, 2014
    44
    ie8显示效果如何
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    45
    什么人啊,素质这么低,一直在刷屏,直接Service Unavailable了
    shyrz
    shyrz
    Aug 12, 2014
    46
    Service Unavailable
    shyrz
    shyrz
    Aug 12, 2014
    47
    噗,留言板居然要翻墙= =
    shyrz
    shyrz
    Aug 12, 2014❤️1
    48
    有个bug,输入文字以后如果双击提交居然会提交2条/w \
    shyrz
    shyrz
    Aug 12, 2014❤️1
    49
    感觉不错,视觉上萌萌哒~\(≧▽≦)/~
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    50
    @Artotria 不用翻墙啊。。。。只是空间连接数很小,量大连接会被ban
    oott123
    oott123
    Aug 12, 2014
    51
    已x。
    > http://baidu.com " onerror=alert(1) //'a'.jpg

    你的转义很奇怪,用 addslashes 对 HTML 进行编码是不正确的……
    shyrz
    shyrz
    Aug 12, 2014
    52
    @jkjoke 有私のblog么,去你家逛逛QvQ
    dong3580
    dong3580
    Aug 12, 2014❤️1
    53
    加上cursor:pointer 好歹也手型啊
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    54
    @Artotria 没写博客的习惯2333
    DKR
    DKR
    Aug 12, 2014
    55
    加个油
    arzusyume
    arzusyume
    Aug 12, 2014
    56
    之前看 papapa.moe 的域名没人买
    ovear
    ovear
    Aug 12, 2014 via Android
    57
    不错啊。。lz如果需要空间的话可以m我哈
    ovear
    ovear
    Aug 12, 2014 via Android❤️1
    58
    另外其实我也在做类似的app lz有兴趣合伙么
    shyrz
    shyrz
    Aug 12, 2014
    59
    @jkjoke OwQ
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    60
    @dong3580 嗯,有些地方还不完善
    @ovear 手机app?
    @DKR 谢谢
    @oott123 头疼,光靠正则过滤不完吗,有没有比较好的方式
    qq529633582
    qq529633582
    Aug 12, 2014❤️1
    61
    咦,刚在/xss上挂上去一个新闻联播就被处理了
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    62
    @qq529633582 2333,这种完全遮盖住的影响继续测试,我修改了过滤条件之后就去掉了
    qq529633582
    qq529633582
    Aug 12, 2014
    63
    @jkjoke 为什么没有直接处理"<"、">"等字符呢
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    64
    @qq529633582 删改的时候忘了。。刚补上
    hanai
    hanai
    Aug 12, 2014❤️1
    65
    少了 <!DOCTYPE html>
    hanai
    hanai
    Aug 12, 2014
    66
    按钮 要处理 input 为空的情况
    jkjoke
    jkjoke
    OP
    Aug 12, 2014
    67
    @hanai 喔,没注意,赶紧补上。
    oott123
    oott123
    Aug 13, 2014 via Android
    68
    @jkjoke 考虑 urlencode?
    ety001
    ety001
    Aug 13, 2014❤️1
    69
    我来补一刀我很早前做的类似的应用,http://ohshit.cc ,吼吼~
    jkjoke
    jkjoke
    OP
    Aug 13, 2014
    70
    @ety001 不错,很实用,可怜我光过滤就弄了很久。后台还没开始做XD
    ety001
    ety001
    Aug 13, 2014
    71
    @jkjoke 我会告诉你我这个既没有过滤也没有后台么。。。。
    jkjoke
    jkjoke
    OP
    Aug 14, 2014
    72
    @ety001 谁知道我一来发就各种xss和刷屏。。。
    ety001
    ety001
    Aug 15, 2014
    73
    @jkjoke 这是好事。
    jkjoke
    jkjoke
    OP
    Aug 15, 2014
    74
    @ety001 嘛呢,学习了好多是真的,工作太忙,后台慢慢做了~~~ :)
    lovine
    lovine
    Aug 30, 2014
    75
    小清新的妹纸 ,提供vps可好,毕竟我vps上面就放了一个小博客[]~( ̄▽ ̄)~*
    jkjoke
    jkjoke
    OP
    Aug 30, 2014
    76
    @lovine
    才不是什么妹子呢!
    谢谢!现在已经可以啦,你的好意心领了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1301 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 124ms · UTC 20:04 · PVG 04:04 · LAX 12:04 · JFK 15:04
    ♥ Do have faith in what you're doing.