梯子求证，焦虑的心情无法平复

按照先前帖子所说，在申请与受理界面按f12，搜索title，找到poscode，然后代入https://删掉汉字isisn.nsfc.gov.cn/egrantweb/proposal/projectInfo/view-feedback?prjcodestr=****，把****替换成poscode，试了不同申请人（都是今年申请，之前未获得过基金），有的显示梯子，有的显示空白关闭按钮。不知道有何玄机。

对比了下两种不同的页面，发现主要是请求返回结果的状态不同导致的，空白页面请求返回状态200，也就是请求服务器成功了，但是梯子页面请求返回的是500状态码，也就是这类poscode在请求服务器的时候服务器发生了错误，不知何原因会造成500状态码的情况。每个用户登录刷新界面后poscode确实会变，但是梯子用户无论怎么刷新还是显示梯子，空白的依旧显示空白。可惜没有服务端源码，不知道逻辑到底是啥

晚上再次看了下这个poscode，然后也验证了下楼里有人所说在查询与统计页面搜索到的poscode，目前的统计结果是，去年中过和没有中过的，都会显示梯子，但是今年申请的目前有空白返回和梯子两种。两种不同结果的唯一区别就是链接的poscode不同，而且链接的=号后填任何字符都会显示空白返回，只有部分特定的今年的poscode会显示梯子，虽然不明白这部分poscode的含义，但是应该有区别，因为后台服务器是根据这串poscode来返回不同的结果。有没有一种可能是梯子是已归档的，空白返回是还没归档的？

poscode的结尾%3d%3d转义后其实是两个==号，加上每次刷新后poscode会变化，所以怀疑这个poscode是后台对特定参数使用秘钥进行非对称加密产生，再加上系统从后台获取相关信息都是通过poscode获得，说明这个poscode解码后应该是有关键信息的。

更正以下，非对称加密每次密文全文都会变化，似乎系统里用的对称加密，不知有没有大佬指正下


[ last edited by 1451004992 on 2022-8-23 at 14:57 ]

[ last edited by 1451004992 on 2022-8-23 at 15:00 ]

[ last edited by 1451004992 on 2022-8-23 at 15:51 ]

[ last edited by 1451004992 on 2022-8-23 at 16:22 ]

[ last edited by 1451004992 on 2022-8-23 at 20:26 ]

[ last edited by 1451004992 on 2022-8-23 at 21:44 ]

[ last edited by 1451004992 on 2022-8-23 at 22:10 ]

[ last edited by 1451004992 on 2022-8-25 at 22:32 ]

[ last edited by 1451004992 on 2022-8-26 at 00:06 ]

[ Last edited by 1451004992 on 2022-8-26 at 00:17 ]

标准答案：静态数据库还没有接入，现在看到的一切都是玄学

静态数据库还没有连接，没啥用。

可能很多人还没有理解这个poscode怎么查找：
1. 在申请与受理界面，按f12打开调试台（即查看源码）
2. 按ctrl+f搜索你的项目名称（或者其中的关键词），如“量子计算”
3. 会看到：
:viewAction('xuittqqcWXsRPH1b%2FB5C%2F60UQmjJCxYvO8tadluZJk26NVrFrx9X%2BQ%3D%3D','218','')
或者
:viewAction('xuittqqcWXsRPH1b%2FB5C%2F60UQmjJCxYvO8tadluZJk26NVrFrx9X%2BQ%3D%3D','630,'')

这里的一串代码“'xuittqqcWXsRPH1b%2FB5C%2F60UQmjJCxYvO8tadluZJk26NVrFrx9X%2BQ%3D%3D”就是所谓的poscode

不死心，是不是还有一种可能，就是这些显示梯子的压根儿没上会，早早就归档了。

显示关闭，看来有可能显示梯子中的

以前没基金，第一次申请，显示梯子，已打听到没上会，仅供参考

没搜到title？是哪个界面搜。。

一种解释，
显示【关闭】，说明不中，无需后续操作，game over；
显示【梯子，系统正在维护中。。。】，说明中了，还有后面的填写计划书等等操作。

之前中的青基是梯子，今年申请的面上挂了是关闭，供参考

同意，数据库中已有反馈意见的是梯子，没有反馈意见的是关闭。理由：看了以前不中和中项目的poscode码，输入到网址后面打开后均为梯子，今年的项目显示关闭。
现在问题的焦点在于已录入系统的反馈意见与中不中之间的关系。有两种关系：a,中了的已经录入了反馈意见，结果是中的显示为梯子，不中的还未录入，显示为关闭；b,不按照中不中的次序来录入反馈意见，那么结果就是中不中都有显示梯子的

我的也显示这个梯子，代表好还是坏？

是不是可能
中了的是梯子？不中的是关闭？

静态数据库不否认，但是这个返回页面的不同有没有可能不是由于基金结果导致的，而是其他的参数差异化导致的，比如是否已归档，或者其他的差异化参数，因为返回页面不同单纯就是因为poscode不同产生的，而这个poscode是通过加密后的数据，同时系统又是通过这个poscode作为用户的身份验证码来向后台请求信息，这个poscode必然含有某些有意义的参数信息，而且还存在两种不同的参数，后台通过判断这个参数来返回两种不同的页面

所以有今年确定中了的小伙伴是怎么用的呢？

所以有梯子就是有反馈信息，没有录入反馈信息，就是空白?关闭，这种理解应该是没问题吧

和你类似，也是梯子，打听到上会未过，供参考！

没关系，往年都有类似的帖子，有中的有没中的，意义不大

你在全文反馈意见查询页面打开原来中和没中的，按相同方法查询到号，输入查询都是梯子，难于定论

我的中过的2个项目就是梯子。今年报的显示就是关闭。

散了吧，没啥用。去年没中的显示梯子，你那个=后边随便写啥都显示关闭

是的，验证了下，去年中与不中都是梯子，今年的显示关闭和梯子两种结果，感觉这两种应该是有区别，可能跟归档有关系？

可能梯子是没上会的早录完意见了，空白的是上会了的录的晚？瞎猜的，感觉这东西都没任何意义，往年各种代码漏洞都是有中的有不中的。

去年中与不中现在查都是梯子，今年的目前显示有空白返回和梯子两种

而且还有个很神奇的就是，出现空白关闭的人登录自己的账号输入出现梯子人的poscode，也会出现空白关闭，这个差异感觉是因为系统请求的时候还会携带cookie，后台会验证这个cookie，也就是说后台会同时验证用户的cookie和poscode。目前测试的是只有出现梯子的人使用自己的账号输入自己的poscode才会出现梯子，其他情况都是空白关闭

目前是关闭多还是梯子多呢？会不会是反过来，关闭是好的

有可能，或者有梯子的在一个库，没有梯子的在另外一个库。本质上直接导致梯子页面的原因是因为服务器接收用户的cookie和poscode的双重验证后产生了500状态码（即服务器内部错误，可能由于各种各样的原因），而空白关闭页面实质上是一个没有内容的全文反馈页面，这个空白页面是服务器接收cookie和poscode双重验证后显示200状态码（即服务请求成功，并没有报错）产生的。所以导致两种结果的原因应该是两种用户的某个参数有差异产生的，至于这个参数代表的是文件位置，是否归档，是否已录入反馈意见，就不得而知了。

我是空白关闭，按照你的方式导出全文反馈意见就变成梯子了。

已知未中，显示关闭，供参考

precode是一串数字是么，那我显示一个关闭

可是有的显示这个

过去中和没中的都是梯子

能找到viewAction,没有title，标记里的数字不是630，是218

之前没有申请过，没有以前中过的作为例证，试的都是之前未中过但是今年申请了的

往年中和不中的都是 梯子
今年的是 关闭

把把链接里projectinfo换成projectInfo

所以最好有小道消息中了的来验证一下是梯子还是关闭

感觉跟中不中没关系，在全文反馈意见页面，选择全文反馈，然后导出也会出现梯子。
LZ的这个链接可能是反映有没有反馈意见。有反馈意见的显示为梯子，没有的显示为关闭，个人猜测，供参考

这么看是跟人有关系了，是不是第一次申请的是梯子，因为之前没有过反馈意见，只要之前申请过不管过没过都有过反馈意见了，所以服务器之前建好了，你是第一次申请吗

是空白关闭按钮的同仁可以试一下此处是否为梯子，即可验证链接是否与全文反馈有关，方式：查询统计——全文反馈类型改为全文反馈——点击导出全文反馈意见

那个链接本身就是查询反馈意见的链接，问题的关键不是全文反馈意见，而是这个加密后的poscode码，主要是不知道这个码解密出来的原始信息有哪些关键性参数不同

以前结题的显示梯子，今年的显示关闭

可能请已知今年中了和未中的人说一下是否是梯子，是否有关闭界面会比较好。可以设置一个投票

那看来要反转了，梯子可能是炮灰

应该没关系的，看往年就知道了所有的漏洞代码bug都是无效的，不用焦虑这些东西

是的，其实梯子本身跟结果没有任何关系，那个只是通用的500状态码会返回的错误界面，系统里有很多地方都可能出现梯子，只要在请求后台的过程中后台服务器出现错误就会返回500状态码，也就会出现梯子，这里讨论的链接出现关闭和梯子两种情况的意义在于这个链接是通过用户项目的poscode码作为身份识别码去请求后台，按理每个人的poscode码接码出来的部分通用参数应该是相同的，也就是返回的状态码应该一样，但是目前存在不同的人的poscode码解码出来的某一个参数存在两种不同的值，从而导致了后台服务器产生了200和500两种状态码，进而导致了关闭和梯子两种页面，但是目前就是无从考证这个解码后的参数的两种值分别代表了什么意思。

我在申请与受理界面右键审查元素，搜索“###”后找到3D%3D%的字符带入连接显示的是空白关闭；
但如果打开项目详情界面，右键打开框架源文件，同样搜索“###”也能找到一串以3D%3D%结尾的字符串，跟第一串不一样，这串字符带入进去就显示梯子。

中

恭喜?

中