登录 注册
导航
T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] 跪求吐司管理联系，发现论坛存在一处越权漏洞（已修复）

SuNu11 2019-12-13 16:30 2960 55
level_upUID:9674新手上路五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:178TCV:0TuBi:132坛龄:10年111天活跃5级
2019-12-20
#51
能不能公开出来学习下
lkaf258UID:10991僵尸会员
积分:93TCV:3TuBi:220坛龄:9年341天
2019-12-20
#52
看着是打印的功能那调用的一个新接口存在越权，之前挖过某程src一个类似的漏洞，几百万用户的开房信息
updateUID:7644僵尸会员
积分:57TCV:2TuBi:351坛龄:10年263天
2020-01-04
#53
成功学到以后要注意打印位置了！！！感谢分享
种一棵树最好的时间是十年前，其次是现在。
trailblazer001UID:14149僵尸会员
积分:18TCV:1TuBi:71坛龄:5年268天
2022-02-15
#54
总结越权的时候，来回顾一下t00ls的历史漏洞
SuNu11UID:8441版主楼主活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:330TCV:2TuBi:904坛龄:10年116天活跃5级
2022-02-16
#55
回复 54# trailblazer001



    老哥，越权漏洞真没啥总结的，就那些套路
ashuraUID:6872注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:388TCV:0TuBi:42坛龄:12年零18天活跃3级
2022-02-16
#56
是打印的功能吗？
123456
SuNu11 版主楼主
活跃会员勋章五年陈老会员勋章十年陈老会员勋章
35主题 831帖子 904TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 04:42

Powered by T00ls.com