t00ls别人提交漏洞还是可以查看（已修复）

2022-04-26 09:52:30 29 冰雪梅花 3437

请师傅尽快联系我一下:2579027617，我把复现步骤泄露了，对不起!对不起!!对不起!!!

对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起对不起

类别官方公告

关于作者

冰雪梅花11篇文章143篇回复

评论29次

要评论？请先登录或注册

TOP1

t00ls管理团队01
2022-4-26 14:28

图片泄露，确实存在，已经修复！

回复|@ta|踩(0)|顶(1)
TOP2

SuNu11
2022-4-28 10:15

不是看文章哦，是文章的图片，文章文本看不到的

回复|@ta|踩(0)|顶(1)
29楼

eonun0
2022-5-7 22:46

SuNu11：
就是上传图片都会有个id，没有作鉴权，你找个接口调一下就能看到，
回复|@ta
1

原来如此，错失百亿的感觉，这都还会有，感觉脑子不够了

回复|@ta|踩(0)|顶(0)
28楼

eonun0
2022-5-7 22:44

？？？，又是什么鬼day

回复|@ta|踩(0)|顶(0)
27楼

A1ice
2022-5-1 00:16

错过了n个0day

回复|@ta|踩(0)|顶(0)
26楼

xiaoyu
2022-4-30 17:50

错过了0day 呀，，，哈啊哈

回复|@ta|踩(0)|顶(0)
25楼

OceanSec
2022-4-28 21:15

错亿错亿

回复|@ta|踩(0)|顶(0)
24楼

cr0ssfire
2022-4-28 15:27

又来晚了，啥都没看到

回复|@ta|踩(0)|顶(0)
23楼

冰雪梅花
2022-4-28 14:19

这个确实是因为调用图片路径导致的图片泄漏

回复|@ta|踩(0)|顶(0)
22楼

SuNu11
2022-4-28 10:15

SuNu11：
就是上传图片都会有个id，没有作鉴权，你找个接口调一下就能看到，
回复|@ta
1
冰雪梅花：
师傅，用这种方法就可以看到你的文章了嘛
回复|@ta
2

不是看文章哦，是文章的图片，文章文本看不到的

回复|@ta|踩(0)|顶(1)
21楼

regret
2022-4-27 22:51

我错过了什么

回复|@ta|踩(0)|顶(0)
20楼

ll160803
2022-4-27 20:50

0day没有了

回复|@ta|踩(0)|顶(0)
19楼

dm-xy
2022-4-27 19:56

唉又错过一个0day 能不能挖一点越权查看需要20权限阅读的文章啊

回复|@ta|踩(0)|顶(0)
18楼

T4y1oR
2022-4-27 15:32

错过错过。可惜了

回复|@ta|踩(0)|顶(0)
17楼

冰雪梅花
2022-4-27 13:17

SuNu11：
就是上传图片都会有个id，没有作鉴权，你找个接口调一下就能看到，
回复|@ta
1

师傅，用这种方法就可以看到你的文章了嘛

回复|@ta|踩(0)|顶(0)
16楼

SuNu11
2022-4-27 10:19

冰雪梅花：
@SuNu11 师傅，我看不了你的帖，我想看看，说不定还能发现点什么东西
回复|@ta
1

看看我下面评论的哈～忘了点回复按钮了

回复|@ta|踩(0)|顶(0)
15楼

SuNu11
2022-4-27 10:19

就是上传图片都会有个id，没有作鉴权，你找个接口调一下就能看到，

回复|@ta|踩(0)|顶(0)
14楼

冰雪梅花
2022-4-26 23:27

@SuNu11 师傅，我看不了你的帖，我想看看，说不定还能发现点什么东西

回复|@ta|踩(0)|顶(0)
13楼

SuNu11
2022-4-26 19:51

我之前这篇文章也有提到过https://www.t00ls.com/thread-59885-1-1.html，后来验证修复了，难道不是同一个地方？

回复|@ta|踩(0)|顶(0)
12楼

t00ls管理团队01
2022-4-26 14:28

图片泄露，确实存在，已经修复！

回复|@ta|踩(0)|顶(1)
11楼

security68
2022-4-26 13:50

看到标题白高兴了一场哈哈

回复|@ta|踩(0)|顶(0)
10楼

ethanwiener
2022-4-26 13:27

什么0day？

回复|@ta|踩(0)|顶(0)

t00ls别人提交漏洞还是可以查看（已修复）

关于作者

评论29次

图片泄露，确实存在，已经修复！

不是看文章哦，是文章的图片，文章文本看不到的

就是上传图片都会有个id，没有作鉴权，你找个接口调一下就能看到，

原来如此，错失百亿的感觉，这都还会有，感觉脑子不够了

？？？，又是什么鬼day

错过了n个0day

错过了0day 呀，，，哈啊哈

错亿错亿

又来晚了，啥都没看到

这个确实是因为调用图片路径导致的图片泄漏

就是上传图片都会有个id，没有作鉴权，你找个接口调一下就能看到，

师傅，用这种方法就可以看到你的文章了嘛

不是看文章哦，是文章的图片，文章文本看不到的

我错过了什么

0day没有了

唉 又错过一个0day 能不能挖一点 越权查看需要20权限阅读的文章啊

错过错过。可惜了

就是上传图片都会有个id，没有作鉴权，你找个接口调一下就能看到，

师傅，用这种方法就可以看到你的文章了嘛

@SuNu11 师傅，我看不了你的帖，我想看看，说不定还能发现点什么东西

看看我下面评论的哈～忘了点回复按钮了

就是上传图片都会有个id，没有作鉴权，你找个接口调一下就能看到，

@SuNu11 师傅，我看不了你的帖，我想看看，说不定还能发现点什么东西

我之前这篇文章也有提到过https://www.t00ls.com/thread-59885-1-1.html，后来验证修复了，难道不是同一个地方？

图片泄露，确实存在，已经修复！

看到标题白高兴了一场 哈哈

什么0day？

热门文章

社会工程社会工程学之传承FancyPig（持续更新）

渗透测试车联网攻击链路图

最新回复

精华推荐

渗透测试记一次内网渗透检测

渗透测试PowerShell恶意代码分析辅助：命令Hook

渗透测试深析基于元素剥离的多种html注入实现Attack以及浅析防范措施

渗透测试命令行上传文件到SkyDrive的研究

代码学习驱动编程：执行过滤驱动的实现与关键代码

唉又错过一个0day 能不能挖一点越权查看需要20权限阅读的文章啊

看到标题白高兴了一场哈哈