How we hacked a forum

Jeremy / PCC @ SITCON 2017 LT

Transcript

1. )08
   8&
   )"$,&%
   "
   '036. +FSFNZ
   :FO
   
   1$$
   !
   4*5$0/
   
   -5
2. Forum? 論壇？
4. ⼤大家都可以發⾔言 才是「論壇」
6. 解決⽅方案 • 排隊發⾔言 • 限制時間
7. PDModerator
8. Panel Discussion Moderator
9. 使⽤用技術 • 前端：Vue.js • 後端：Express.js • 資料庫：MongoDB • Websocket: vue-socket.io / socket.io
10. 參參與者介⾯面 Attendee 主持⼈人介⾯面 Moderate 講者佇列列 Queue Websocket Websocket
12. 但是...
14. Websocket 連上了了 Websocket 斷了了 Websocket 正在 Reconnect
15. Gravatar 需要拿 Email 算 md5
17. 因為把 null 放進 md5() 600 pm2 auto restart
18. 論壇資料統計 191 發⾔言申請 83 匿名/場內發⾔言
19. 論壇資料統計 46 戰語⾔言 9 戰演算法 26 來來亂的
20. 最奇耙發⾔言
21. – 匿名 我是打過兩兩年年比賽的慣 C 競賽 選⼿手，你聽過 C 和 C++ 的不 同嗎？你有讀過 C 語⾔言規格書 嗎？如果沒有，你閉嘴吧。此 刻，我的 gcc 正快速編譯著。
22. – 匿名的程序猿 各程式語系者，應和平相處， 相互合作，互補各語系的屬性。 何須相互幹話焉？畢竟在外⼈人 眼中，我等⼤大同⼩小異異
23. – 匿名妹紙 想追 A 男，跑去他的社團，結 果對⽅方談話太⾼高深無法理理解， 覺得難過，後來來我就被同⼀一社 團內會講⼈人話的 B 男追走了了。 不要再抱怨追不到妹⼦子或哥哥 了了，先講⿇麻瓜懂的話好ㄇ
24. – 匿名 只會打競賽錯了了嗎？壯哉我⼤大 C++!
25. – 主持⼈人 C++什什麼的根本不夠技術， 我都寫 whitespace。以下是 ⼀一段範例例程式碼：
26. – C++ ⼀一定是⼀一例例⼀一休害的!
27. – ⼀一例例⼀一休 我就說是缺少老司機了了！ 你們給我出來來當老司機！
28. – Trump America first! SITCON second!!!!!!!
29. – QWQ <script>location.src="https: //xvideoes.com";</script>
30. github.com/ jeremy5189/ PDModerator 論壇所有 發⾔言資料