T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] 跪求吐司管理联系，发现论坛存在一处越权漏洞（已修复）

SuNu11 2019-12-13 16:30 2435 55

level_up新手上路 T00ls活跃度5级

T00ls活跃度5级

2019-12-20

#51

能不能公开出来学习下

lkaf258僵尸会员

2019-12-20

#52

看着是打印的功能那调用的一个新接口存在越权，之前挖过某程src一个类似的漏洞，几百万用户的开房信息

update僵尸会员

2020-01-04

#53

成功学到以后要注意打印位置了！！！感谢分享

种一棵树最好的时间是十年前，其次是现在。

trailblazer001潜水会员

2022-02-15

#54

总结越权的时候，来回顾一下t00ls的历史漏洞

T00ls活跃度5级

2022-02-16

#55

回复 54# trailblazer001

老哥，越权漏洞真没啥总结的，就那些套路

ashura注册会员 T00ls活跃度2级

T00ls活跃度2级

2022-02-16

#56

是打印的功能吗？