登录 注册
导航
T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] 跪求吐司管理联系，发现论坛存在一处越权漏洞（已修复）

SuNu11 2019-12-13 16:30 2953 55
hero0UID:12513潜水会员五年陈老会员勋章
积分:129TCV:3TuBi:565坛龄:8年零17天
2019-12-13
#11
有没有一把梭，哈哈
JumboUID:6381注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章T00ls名人堂成员
积分:1331TCV:29TuBi:187坛龄:13年零92天活跃5级
2019-12-13
#12
没懂呀，默认点击是提示没有权限呀，当时是怎么个绕过法？
黑客论坛:https://www.chinabaiker.com
whojeffUID:10665注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章T00ls名人堂成员
积分:362TCV:3TuBi:909坛龄:10年103天活跃4级
2019-12-13
#13
回复 3# 鲁人甲007


细节看看啊 ，学习学习
YGnightUID:13093注册会员活跃会员勋章五年陈老会员勋章T00ls土豪勋章
积分:587TCV:0TuBi:3547坛龄:7年零65天活跃5级
2019-12-13
#14
成功勾起了我的求知欲
895515845UID:8825注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:1860TCV:0TuBi:866坛龄:10年116天活跃5级
2019-12-13
#15
既然修复了，能不能公开学习学习
cnsxiaoweiUID:8068注册会员五年陈老会员勋章十年陈老会员勋章
积分:260TCV:2TuBi:420坛龄:10年116天活跃3级
2019-12-13
#16
好像是action 之前有几次 才是怕封号就没测试了
dddddUID:10745潜水会员五年陈老会员勋章十年陈老会员勋章
积分:154TCV:1TuBi:160坛龄:10年103天
2019-12-13
#17
此刻我真的想回复6666666666666666666666666， 但是怕被封号~
SuNu11UID:8441版主楼主活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:330TCV:2TuBi:904坛龄:10年116天活跃5级
2019-12-13
#18
回复 12# Jumbo



    就是打印功能，现在已经下线了，那个打印功能会调用一个print*的动作，没做权限限制。
faithUID:10887注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:396TCV:0TuBi:222坛龄:10年零36天活跃5级
2019-12-14
#19
大佬心细，越权查看漏洞详情
玩完她不给钱，就不算卖喽!
SuNu11UID:8441版主楼主活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:330TCV:2TuBi:904坛龄:10年116天活跃5级
2019-12-14
#20
回复 19# faith



    运气，，不过我真没多看，，就测试了几个就交了。
123456
SuNu11 版主楼主
活跃会员勋章五年陈老会员勋章十年陈老会员勋章
35主题 831帖子 904TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 02:59

Powered by T00ls.com