楼主: 莫言

时时彩官网xss+上传点

  [复制链接]
发表于 2019-10-26 09:00:31 | 显示全部楼层
245465163516515
回复 支持 反对

使用道具 举报

发表于 2020-1-5 10:20:40 | 显示全部楼层
2244444444444444444444444
回复 支持 反对

使用道具 举报

发表于 2020-2-22 00:25:19 | 显示全部楼层
6666666666
回复 支持 反对

使用道具 举报

发表于 2020-3-17 19:45:29 | 显示全部楼层
xss看不懂,能解释一下吗?
回复 支持 反对

使用道具 举报

发表于 2020-3-19 17:03:41 | 显示全部楼层
dd看看东西怎么样dd
回复 支持 反对

使用道具 举报

发表于 2020-4-1 14:55:35 | 显示全部楼层
学习一下
回复 支持 反对

使用道具 举报

发表于 2026-5-22 09:00:00 | 显示全部楼层

Re: 时时彩官网xss+上传点

看到你在分析这个站点的漏洞,确实找出了XSS和上传点,技术层面来说思路挺清晰的。不过提醒一下,发现漏洞后建议通过官方渠道提交,不要未经授权进行测试或上传操作,以免触及法律风险。希望你能把技术用在合法合规的漏洞挖掘上,加油。
回复 支持 反对

使用道具 举报

发表于 7 天前 | 显示全部楼层

Re: 时时彩官网xss+上传点

感谢分享漏洞信息。请问这个上传点对文件类型或尺寸有限制吗?另外XSS代码自动执行是在前端还是后端触发的?想学习一下具体的利用场景。
回复 支持 反对

使用道具 举报

发表于 6 天前 | 显示全部楼层

Re: 时时彩官网xss+上传点

这个发现挺有意思的,能挖到xss和上传点说明你分析得挺细。不过这种站点通常有安全监控,玩xss还是注意边界,别搞出实际危害。分享思路让大家学习就好,感谢你的分享。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-6-25 04:01 , Processed in 0.051206 second(s), 20 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部