惯性外链网盘1.1发布 - 主机

标题: 惯性外链网盘1.1发布

时间: 2013-08-10

点击: 4174

本次版本，修复不支持上传中文文件bug
加入细微修改。
http://pan.guanity.com
再次麻烦各位测试一下有没有bug

1 . 呃，就一个上传文件不放源码怎么审计比如文件名中如果有%00就会失败 @墨迹未干

(简单/@Ta/2013-08-10 12:45/样/源)

2 . @简单，收到，解决中……

(墨迹未干/@Ta/2013-08-10 13:19/样/源)

3 . @简单，请教一下在上传中还有一些什么敏感字符，

(墨迹未干/@Ta/2013-08-10 14:38/样/源)

4 . 飞机密码是1
这就是上传过滤不严谨你完全可以让系统分配文件名的。

(简单/@Ta/2013-08-10 15:06/样/源)

(简单/@Ta/2013-08-10 15:07/样/源)

6 . @简单，OK好吧系统来分配名字

(墨迹未干/@Ta/2013-08-10 17:04/样/源)

7 . @简单，万分感谢

(墨迹未干/@Ta/2013-08-10 17:06/样/源)

8 . 恭喜你，存在漏洞，上传了个黑页，同时发现可以跨站，惯性聚合源码全看光了，同时，发现了惯性聚合的电脑客户端，没搞破坏，具体怎么修复你懂的：http://pan.guanity.com/hack.html

(77925/@Ta/2013-08-10 18:29/样/源)

9 . @墨迹未干看我AT！

(77925/@Ta/2013-08-10 18:34/样/源)

10 . @77925，你能分享一下入侵方法吗?尽管提条件!

(tasy5kg/@Ta/2013-08-10 18:45/样/源)

11 . @77925，收到程序改写中。。。

(墨迹未干/@Ta/2013-08-10 19:28/样/源)

9月27日 19:02 星期六

本站由hu60wap6驱动