登录 注册
导航
T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] 绕过即将离开T00ls跳转至外部网站（已修复）

yuyansec 2024-01-10 10:32 659 6
yuyansecUID:12833注册会员楼主活跃会员勋章五年陈老会员勋章
积分:277TCV:3TuBi:634坛龄:7年222天活跃4级
#1
正常添加一些URL会提示：即将离开T00ls，跳转至外部网站。您将要访问的链接不属于 T00ls.com ，也不在白名单内，请注意您的账号安全。

@t00ls.com/link.html 符合白名单，发现添加一个 ? 就可以绕过
[url=https://qq.com?@t00ls.com/link.html]a[/url]


个人中心查看

评分记录

打赏/拍砖记录

  • 0xShe 2024-01-10 16:29:47 打赏 +1 TuBi：细节！细节！细节！细节！细节！细节！细节！细节！
QAdmireUID:15816注册会员
积分:307TCV:0TuBi:577坛龄:3年257天活跃5级
2024-01-10
#2
还真可以，师傅牛。
同理可得 a 也能绕过
[url=https://qq.com#@t00ls.com/link.html]a[/url]
提供一个更彻底的绕过，甚至没有后面的字符了
[url=https://qq.com\%@t00ls.com/link.html/../../]a[/url]
t00ls管理团队01T00ls认证管理员，如需认证，请联系admin@t00ls.netUID:5872管理团队活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:2328TCV:41TuBi:629坛龄:14年154天活跃5级
2024-01-10
#3
parse_url解析问题，已经修复
T00.ls：https://t00.ls/t00ls
T00ls官方Telegram公开频道：https://t.me/T00lsCom
T00ls官方Telegram群：https://t.me/T00lsTB
T00ls官方Twitter：https://twitter.com/T00lsCom
laowineUID:15688潜水会员
积分:318TCV:0TuBi:108坛龄:3年320天
2024-01-11
#4
师傅这也太细节了，刚才在linux论坛也测试出来了
now55555UID:12901注册会员活跃会员勋章五年陈老会员勋章
积分:455TCV:9TuBi:53坛龄:7年179天活跃1级
2024-01-12
#5
大佬挖个xss  我想打cookis
LonelyboyUID:16184潜水会员
积分:38TCV:0TuBi:54坛龄:3年零70天
2024-01-14
#6
这个好细节啊，还有这种操作
liu123UID:15989新手上路
积分:74TCV:0TuBi:478坛龄:3年152天活跃4级
2024-01-15
#7
果然注重细节的男人最有魅力
yuyansec 注册会员楼主
活跃会员勋章五年陈老会员勋章
28主题 565帖子 634TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 02:58

Powered by T00ls.com