做了一个网站，能够帮你把自己家的东西卖到阿里、百度、腾讯等公司内网去。

好知乎的风格。。。

首页注册那样放不好吧。

@johnsneakers 哈哈，嗯，是借鉴了知乎的风格。没有视觉设计师啊。

@jun0205 哪样不太好？

默认头像碉堡，，，

好想法啊！可惜没有我考古公司。

@seek 你是哪家公司，告诉我加吧。

@cdffh 技术牛。。我们马上补上！

@cdffh 感谢提醒哈！^_^

@manhere 看出来是啥了不？哈哈

http://www.neitao.me/ActivatedSuccess.aspx?Emial=

手滑了吧

@cdffh 你说的问题已经改好了。

这是不准备让我注册的吗？

@liuyao729 呵呵，你的公司邮箱后缀是什么？我给你加上。

像知乎就算了，还盗链着知乎的图片。。

@binux 哪个图是盗链知乎的？

@binux 才上线，慢慢改就是了。

@moname 说的是，大家多提意见，有问题才有进步嘛。

@tanlianming 能用QQ邮箱吗？ 比较常用

@liuyao729 不能哦，呵呵，不好意思。

这个默认头像... ...

@tanlianming 好! 然后我被删除了..

@cdffh 哈哈。你公司邮箱多少？

@jun0205 哪里不好呢？

@tanlianming 太占位置了。如果用户真要注册会主动去注册，在加上你的内容不是需要注册才能看的，还不入在首页多显示点内容。

为什么我觉得把阿里、百度、腾讯的东西卖到外网比较合适？

@tanlianming 另外二维码你可以放到右边去。

@jun0205 恩，现在我们的UI水平不行，放右边也会像放在左边一样难看的。哈哈

@GuoAPP 你会买不？

我大YHD的同学不用向你们买了吧哈哈哈。
内淘这角度好奇特...核心需求在哪里？

第一眼看到，以为CSS挂了

@tanlianming 肯定会。

这样式。。。。没有想登入的欲望啊

@polaris14551 内淘更靠谱？

@GuoAPP 恩，会认真考虑你的建议。实际上我们也有这个疑惑。没有特别规定说站外的人不能买，如果卖的人留联系方式，我们也不会禁止的。只是提倡大家实名成为会员后再购买，这样双方之间的信任更强些。

@WhyLiam 是有点简单哈。。。这是软肋。

@botao1 大神，你是搞视觉的吧？

Nick work

@hillMonkey 是打错字了么哥。哈哈

@tanlianming asp.net 做的站,IIS 7.5 没有自定义404页面
输入参数验证不完善
http://www.neitao.me/Company/Details.aspx?CompanyId=v2ex 随便改下 就报运行时错误
等等吧....

@debugfor 谢谢提醒，我会尽快让同学们加上的。

很关注哦 不错 这个版本开发了多久啊？

@tanlianming 无意中发现这个问题
不登录或者注册即可发激活邮件
GET请求如下地址：
http://www.neitao.me/Common/[email protected]&nick=www&id=4
任意email nick id(合法id 就行 随便找个有效用户id就可以)
其他 还在继续找....

@tanlianming 赶快解决吧，我的邮箱估计都能收爆了

@tanlianming 建议安全方面加强点，存在诸多漏洞，参数在后端也需要加强验证类型和长度，加一些限制措施

POST http://www.neitao.me/Common/RegisterAcc.ashx
BPEmail=1234567890&[email protected]&uname=123456789123456789123456789&PwdMD5=uuu&domainval=3
只要保证domain 和domainval一致，其他可以随便输入
注册成功后会返回 用户id
{result:66}

js中有
if (byteWordCount(u_nickname) > 20) {
result = false;
errMsg = "昵称不能超过20字符";
showMsgTip(errMsg);
return result;
}

GET http://www.neitao.me/user/profile.aspx?userid=66
即可访问未经过验证的用户，看看用uname户名超过20个字符了


上诉表明，后端没有进行数据验证，只是简单的进行了js验证，另外，楼主的限制措施几乎没有，需要增加。
如果这个平台想长期发展还是放弃.net 吧，成本会越来越高
至于SQL注射，这个根本不敢玩，怕把楼主的新站玩坏了.....
继续努力吧！

@debugfor 太感谢了！安全性确实现在做的还不够好，感谢你的鞭策，给你狠狠地一个赞！

@Gauin 开发了两个星期。

@debugfor 用什么好点？

默认头像是个裤衩么???

如果我只是一个农民但是有农产好像就不能卖了。。。

木有人人啊……
@renren-inc.com

我们这帮人不仅打算在网上卖东西，有可能还会卖自己……

@unnya 收到啦！！哈哈

@unnya 正在加

@spark 真是慧眼！

@unnya 加好啦，可以注册了！

@tanlianming 建议公司排列用字母顺序排序

@unnya 嗯，现在这个体验还不太好。。选公司的那个体验正在优化呢。。

前景不错，哈哈

@a591371588 哈哈，多谢支持。来注册吧！

@a591371588 欢迎你，100以内的会员。

头像笑死了....

加个 ctfo.com 吧

域名最近注册的不让访问。。
Access to this page has been blocked due to a security concern
Notification codes: (1, MALWARE, spam, Domain has unusually high traffic volume for a very recent registration., BLOCK-MALWARE, 0x0193abdd, 1394167073.374, QAAAAQAAAAAAAAAAKv8ACP8AAAD/AAAAAAAAAAAAAAE=, http://www.neitao.me/)

@tanlianming xiaomutech.com 小公司.

@chenliang0571 你这是啥问题。。。。

@soli 抱歉，下午报名驾照去了。你们公司叫千方集团有限公司呢？

@tanlianming 漏洞还没补上啊，我邮箱里面诸多邮件.......

@debugfor 都是些啥邮件？

@cdffh 加好了，可以注册了。

GET http://www.neitao.me/Common/[email protected]&nick=www&id=4
这个漏洞足以让你的邮件发信域进入黑名单

附：邮件内容
亲爱的，欢迎你加入内淘。
请点击下面的链接激活您的内淘账号。
==++++一串链接地址++++===
内淘 一起去各大公司内网淘宝。

安全不容忽视，尽快排查修改程序，不然很严重的，这都17个小时过去了......