发现卖枪黑产网站漏洞

jingdutiao · 发表于 2022-8-24 20:52:19

直接没数
卖枪网站警察不处理，已经短信报警了
我尝试xss注入
不到十分钟，发现存储型漏洞，在商品评价中
搜索框反射性xss暂时没找到，dom xss技术有限
求助大佬把这样的黑产打压下去
留下邮箱发网址

jingdutiao · 发表于 2022-8-24 20:54:55

sql还没试

张阳凡 · 发表于 2022-9-10 21:54:21

发来看看兄弟hucxsz@gmail.com

jingdutiao · 发表于 2022-9-10 23:12:09

张阳凡发表于 2022-9-10 21:54
发来看看兄弟

发你了兄弟

张阳凡 · 发表于 2022-9-12 21:45:02

jingdutiao 发表于 2022-9-10 23:12
发你了兄弟

找到其它漏洞吗？

十六 · 发表于 2022-9-22 22:58:57

所以说你们找到能利用的漏洞了吗？

duanchy · 发表于 2022-9-27 10:48:26

sql还没试

被水杯打翻 · 发表于 2022-12-30 14:21:47

我只能从政府的视角告诉你，只要不死人，不出什么大乱子，多一事不如少一事

红客联盟 - 08安全团队组建