惯性外链网盘1.1发布

墨迹未干

@Ta 2013-08-10 4180点击

本次版本，修复不支持上传中文文件bug
加入细微修改。
http://pan.guanity.com
再次麻烦各位测试一下有没有bug

隐藏样式查看源码

回复列表(11|隐藏机器人聊天)

1

简单

@Ta / 2013-08-10 / 样 / 源

呃，就一个上传文件不放源码怎么审计比如文件名中如果有%00就会失败 @墨迹未干
2

墨迹未干

@Ta / 2013-08-10 / 样 / 源

@简单，收到，解决中……
3

墨迹未干

@Ta / 2013-08-10 / 样 / 源

@简单，请教一下在上传中还有一些什么敏感字符，
4

简单

@Ta / 2013-08-10 / 样 / 源

飞机密码是1
这就是上传过滤不严谨你完全可以让系统分配文件名的。
5

简单

@Ta / 2013-08-10 / 样 / 源

@墨迹未干，
6

墨迹未干

@Ta / 2013-08-10 / 样 / 源

@简单，OK好吧系统来分配名字
7

墨迹未干

@Ta / 2013-08-10 / 样 / 源

@简单，万分感谢
8

77925

@Ta / 2013-08-10 / 样 / 源

恭喜你，存在漏洞，上传了个黑页，同时发现可以跨站，惯性聚合源码全看光了，同时，发现了惯性聚合的电脑客户端，没搞破坏，具体怎么修复你懂的：http://pan.guanity.com/hack.html
9

77925

@Ta / 2013-08-10 / 样 / 源

@墨迹未干看我AT！
10

tasy5kg

@Ta / 2013-08-10 / 样 / 源

@77925，你能分享一下入侵方法吗?尽管提条件!
11

墨迹未干

@Ta / 2013-08-10 / 样 / 源

@77925，收到程序改写中。。。

添加新回复

回复需要登录。