登录 注册
导航
T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] t00ls主页的文章被弹XSS了（已修复）

0xShe 2022-01-14 22:54 2306 32
芙蓉王jhUID:6925注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:584TCV:2TuBi:290坛龄:11年362天活跃3级
2022-01-15
#11
哈哈哈 我想知道咋实现的
chuyuUID:9409僵尸会员
积分:102TCV:0TuBi:5坛龄:10年116天
2022-01-15
#12
这有点意思啊，误打误撞整个xss出来
http://www.chabug.org
12306UID:12160注册会员活跃会员勋章五年陈老会员勋章
积分:458TCV:1TuBi:195坛龄:8年221天活跃3级
2022-01-15
#13
运气也是实力的一部分啊
0xSheUID:14770版主楼主活跃会员勋章五年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章T00ls发展基金贡献勋章T00ls名人堂成员
积分:1258TCV:101TuBi:574坛龄:5年零27天活跃5级
2022-01-15
#14
回复 11# 芙蓉王jh



    评论区好多人都想知道怎么实现的 我也很好奇 哈哈哈哈哈哈
upzhuUID:14963潜水会员
积分:49TCV:0TuBi:34坛龄:4年312天
2022-01-15
#15
首页没过滤
论坛不会，首页会，并且会显示再框架外，相当于html里包含了我发帖的那个payload
我发帖的时候是勾选的源码那个选项，第二次就没有勾选
第三次编辑又勾选了，然后就显示以对图片的编码
第四次编辑就又重复
可能是脏数据
加payload
因为那个是个完整的html
DestinyUID:6351潜水会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:350TCV:0TuBi:16坛龄:13年120天
2022-01-15
#16
哈哈 这个有意思
0xSheUID:14770版主楼主活跃会员勋章五年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章T00ls发展基金贡献勋章T00ls名人堂成员
积分:1258TCV:101TuBi:574坛龄:5年零27天活跃5级
2022-01-15
#17
回复 5# t00ls管理团队01



    是不是昨晚修复xss的缘故 导致我帖子的高亮代码没了
sbbbb.cn　网络安全导航
AlanUID:14660注册会员五年陈老会员勋章T00ls土豪勋章
积分:263TCV:0TuBi:1511坛龄:5年零74天活跃5级
2022-01-15
#18
想学习下看看怎么实现的
ptvipUID:5729注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:441TCV:0TuBi:659坛龄:14年363天活跃5级
2022-01-16
#19
重复编辑几次源代码就变纯HTML编码？
linfengtai2008UID:11617注册会员活跃会员勋章五年陈老会员勋章
积分:342TCV:0TuBi:58坛龄:9年零60天活跃5级
2022-01-16
#20
牛逼，手动发现的还是工具发现的
1234
0xShe 版主楼主
活跃会员勋章五年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章T00ls发展基金贡献勋章
T00ls名人堂成员
156主题 1216帖子 574TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 05:29

Powered by T00ls.com