白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5886)
安全研究
开源工具分享
(175)
技术交流讨论
(19762)
原创文章发布
(20)
AI与区块链安全研究
(29)
程序代码学习
(1041)
WEB代码审计
(1288)
0day漏洞分析
(30)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1948)
非安全交流
AI应用交流
(19)
VPS服务器讨论
(45)
区块链币圈交流
(25)
手机卡信用卡
(7)
域名外贸跨境
(9)
电子产品交流
(44)
非技术交流
八卦水区
(6395)
论坛事务
(1649)
人才招聘
(38)
T00ls
»
论坛事务(Forum Affairs)
[
【Bugs反馈】
]
跪求吐司管理联系,发现论坛存在一处越权漏洞(已修复)
SuNu11
2019-12-13 16:30
2434
55
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
hero0
新手上路
2019-12-13
#11
有没有一把梭,哈哈
Jumbo
注册会员
2019-12-13
#12
没懂呀,默认点击是提示没有权限呀,当时是怎么个绕过法?
黑客论坛:https://www.chinabaiker.com
whojeff
注册会员
2019-12-13
#13
回复
3#
鲁人甲007
细节看看啊 ,学习学习
YGnight
注册会员
2019-12-13
#14
成功勾起了我的求知欲
895515845
注册会员
2019-12-13
#15
既然修复了,能不能公开学习学习
cnsxiaowei
注册会员
2019-12-13
#16
好像是action 之前有几次 才是怕封号就没测试了
ddddd
潜水会员
2019-12-13
#17
此刻我真的想回复6666666666666666666666666, 但是怕被封号~
SuNu11
版主
2019-12-13
#18
回复
12#
Jumbo
就是打印功能,现在已经下线了,那个打印功能会调用一个print*的动作,没做权限限制。
faith
注册会员
2019-12-14
#19
大佬心细,越权查看漏洞详情
玩完她不给钱,就不算卖喽!
SuNu11
版主
2019-12-14
#20
回复
19#
faith
运气,,不过我真没多看,,就测试了几个就交了。
 
1
2
3
4
5
6
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
SuNu11
版主
楼主
35
主题
829
帖子
829
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
月圆人团圆,安全常相伴——致T00ls社区全体会员💥💥💥
【T00ls18周年快乐】十八载光阴风雨同舟,土司论坛18岁生日快乐
【T00ls18周年快乐】十八年同行,内核依旧年轻
【T00ls18周年快乐】十八载同行-潜心习安全
🎉🎉🎉【T00ls十八载同行】十八而志,与子同袍 🎁🎁🎁
恶意灌水及签到TuBi问题 --- 但是看不见(已修复)
恶意灌水及签到TuBi问题(已答复)
对发布疑似黑灰产广告贴会员q12131415****,进行永久封禁的公告
举报用户存在黑灰产问题(已处理)
对从事黑产会员q1382996****,进行永久封禁的公告