导航

[【Bugs反馈】] 吐司的这个漏洞预警居然可以看到对应漏洞的URL?(已修复)

#1
是管理员的失误还是什么bug呢?
现在漏洞预警还能发漏洞的地址么。。这是吐司的新模式吗
如图,附带的漏洞链接


打开后对应的漏洞预警

评分记录

2021-02-08
#2
是写到标题里面了吧
2021-02-08
#3
回复 2# PcaQzero
感觉是吐司哪里数据推送的问题,或者是管理员的误操作了,这种直接把漏洞点的URL写出来我是没想到的,这种还是蛮危险的
2021-02-08
#4
楼主想表达什么?看不出来
2021-02-08
#5
回复 4# whoami
版主来了。。是这样的,图一打码的部分是漏洞点的URL,点开后是对应的漏洞预警,也就是说漏洞预警把存在漏洞点的URL(不是主站,是漏洞存在点的URL)带出来了
2021-02-08
#6
哪个url?论坛私信我看看
UVEyODU0MzA3MzK9u8H30afPsCwgzqLQxbmr1tq6xaO60aewssir
2021-02-08
#7
回复 6# lyxhh
已私信了
2021-02-08
#8
回复 6# lyxhh
已私信了
2021-02-08
#9
哈哈,昨天也看到了一个,在那个最新回复那里居然能看到漏洞地址
2021-02-08
#10
回复 9# miracle
是的,直接能把对应漏洞预警的漏洞点带出来,要是被某些人非法利用,还是挺危险的。