[【Bugs反馈】] 绕过即将离开T00ls跳转至外部网站(已修复)

#1
正常添加一些URL会提示:即将离开T00ls,跳转至外部网站。您将要访问的链接不属于 T00ls.com ,也不在白名单内,请注意您的账号安全。

@t00ls.com/link.html 符合白名单,发现添加一个 ? 就可以绕过<

个人中心查看

评分记录

打赏/拍砖记录

  • 0xShe 2024-01-10 16:29:47 打赏 +1 TuBi:细节!细节!细节!细节!细节!细节!细节!细节!
2024-01-10
#2
还真可以,师傅牛。
同理可得 a 也能绕过<提供一个更彻底的绕过,甚至没有后面的字符了<
2024-01-10
#3
parse_url解析问题,已经修复
T00.ls:https://t00.ls/t00ls
T00ls官方Telegram公开频道:https://t.me/T00lsCom
T00ls官方Telegram群:https://t.me/T00lsTB
T00ls官方Twitter:https://twitter.com/T00lsCom
2024-01-11
#4
师傅这也太细节了,刚才在linux论坛也测试出来了
2024-01-12
#5
大佬挖个xss  我想打cookis
2024-01-14
#6
这个好细节啊,还有这种操作
2024-01-15
#7
果然注重细节的男人最有魅力