白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
T00ls
»
论坛事务(Forum Affairs)
[
【Bugs反馈】
]
TuBi被莫名扣除(已答复)
baiduer
2025-01-13 15:48
425
10
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
baiduer
新手上路
#1
今天在翻阅论坛的时候,发现了
https://www.t00ls.com/members-tubilog-16696.html
可以查看自己的tubilog,打开发现被扣了2个tubi,原因是:“下载附件,帖子ID:73007”。
后来仔细想了一下,那个帖子浏览过,但是没有下载附件,后来在自己的本机也搜了一下附件,也没有发现,浏览器也没有下载记录。后来再次打开那个帖子:
https://www.t00ls.com/thread-73007-1-1.html
浏览了一圈又给我扣了两个tubi,不知道啥情况。
评分记录
t00ls管理团队01
TuBi +6
:返还一点,给你测试。
t00ls管理团队01
管理团队
2025-01-13
#2
请检查你的浏览器插件。大概率触发了自动下载。
T00.ls:
https://t00.ls/t00ls
T00ls官方Telegram公开频道:
https://t.me/T00lsCom
T00ls官方Telegram群:
https://t.me/T00lsTB
T00ls官方Twitter:
https://twitter.com/T00lsCom
0xShe
版主
2025-01-13
#3
没复现成功
sbbbb.cn 网络安全导航
baiduer
新手上路
2025-01-13
#4
回复
2#
t00ls管理团队01
感谢提醒,看起来应该是一个视频下载的插件捣的鬼。
mesugaki
注册会员
2025-01-13
#5
插件很容易对网站搞乱七八糟的操作,确实需要注意一下
ice_age
新手上路
2025-01-14
#6
用的啥插件啊,浏览就自动下载视频吗
baiduer
新手上路
2025-01-14
#7
回复
6#
ice_age
之前为了下载油管视频,安装了一个插件,但是不知道是不是这个插件的问题。插件只要触发到油管等相对应视频后,会自动生成一个下载按钮,这个时候,我觉得应该是get了一次。既然不是网站的问题,感觉像是这个插件自动匹配到了附件后缀。
baiduer
新手上路
2025-01-14
#8
回复
3#
0xShe
昨天关闭了插件,但是今天点击那个帖子之后,还是被扣币了,我有个动作就是把鼠标放在那个附件上,显示了一下,希望大佬再复现一下。
mesugaki
注册会员
2025-01-14
#9
回复
8#
baiduer
这个问题我这没复现出来,你换个浏览器试试
t00ls管理团队01
管理团队
2025-01-14
#10
回复
8#
baiduer
你可以抓包试试,究竟是怎么触发的。但很显然,是你浏览器自动访问下载链接了。
BP的自动爬取?
1
2
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
baiduer
新手上路
楼主
5
主题
169
帖子
183
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
月圆人团圆,安全常相伴——致T00ls社区全体会员💥💥💥
【T00ls18周年快乐】十八载光阴风雨同舟,土司论坛18岁生日快乐
【T00ls18周年快乐】十八年同行,内核依旧年轻
【T00ls18周年快乐】十八载同行-潜心习安全
🎉🎉🎉【T00ls十八载同行】十八而志,与子同袍 🎁🎁🎁
恶意灌水及签到TuBi问题 --- 但是看不见(已修复)
恶意灌水及签到TuBi问题(已答复)
对发布疑似黑灰产广告贴会员q12131415****,进行永久封禁的公告
举报用户存在黑灰产问题(已处理)
对从事黑产会员q1382996****,进行永久封禁的公告