用户
搜索

[思路/技术] 一个有趣的漏洞 heatlevel

发表于 2018-9-27 15:02:20
大佬牛逼
使用道具 举报 回复
发表于 2018-9-27 19:03:09
卧槽,学习了,这思维真骚
求知若饥,虚心若愚。
使用道具 举报 回复
发表于 2018-9-27 19:48:42
你编辑评论的时候有攻击载荷为什么这个waf不拦截
使用道具 举报 回复
发表于 2018-9-27 21:09:33
r1v3r 发表于 2018-9-27 11:48
你编辑评论的时候有攻击载荷为什么这个waf不拦截

我猜测的是这样的:

因为编辑的时候发评论和发帖子一样的,所以一般发帖子的时候可能会触及到攻击载荷(xss文章以及一些有关前端的文章)然后不会拦截,导致可以利用~~
你羡慕我生活多彩,我羡慕你青春依在。
使用道具 举报 回复
发表于 2018-9-27 21:09:42
Tozsj 发表于 2018-9-27 11:03
卧槽,学习了,这思维真骚

嘻嘻 谢谢表哥
你羡慕我生活多彩,我羡慕你青春依在。
使用道具 举报 回复
发表于 2018-9-27 21:11:21
你羡慕我生活多彩,我羡慕你青春依在。
使用道具 举报 回复
发表于 2018-9-27 21:12:06
newWite 发表于 2018-9-27 05:44
比较厉害的思路啊

嘻嘻~~  谢谢表哥~
你羡慕我生活多彩,我羡慕你青春依在。
使用道具 举报 回复
发表于 2018-9-27 21:22:00
算是利用了 防火墙的特性
使用道具 举报 回复
发表于 2018-9-27 22:48:27
无果1990 发表于 2018-9-27 13:22
算是利用了 防火墙的特性

是的表哥~
你羡慕我生活多彩,我羡慕你青春依在。
使用道具 举报 回复
发表于 2018-9-28 10:40:17
本帖最后由 32798 于 2018-9-28 10:44 编辑

感谢分享  其实我想在这评论下面试试  但是好像不太好 所以就算了 滑稽
使用道具 举报 回复
发表于 2018-9-28 12:03:35
https://legoc.github.io
使用道具 举报 回复
发表于 2018-9-28 13:51:33
带我free 哥
使用道具 举报 回复
发表于 2018-9-28 14:23:26

沃特  表哥是?
你羡慕我生活多彩,我羡慕你青春依在。
使用道具 举报 回复
发表于 2018-9-28 14:23:59
32798 发表于 2018-9-28 02:40
感谢分享  其实我想在这评论下面试试  但是好像不太好 所以就算了 滑稽

啊哈哈哈哈  表哥太坏了  不过好像是修复了
你羡慕我生活多彩,我羡慕你青春依在。
使用道具 举报 回复
发表于 2018-9-28 14:24:13
你羡慕我生活多彩,我羡慕你青春依在。
使用道具 举报 回复
发新帖
您需要登录后才可以回帖 登录 | 立即注册