大家好,在这篇文章中,我将解释我是如何在 2024 年的第一天在bugbounter中发现 4 个程序错误的。...Bug1 个人资料页面上的HTML注入和XSS →target.com/profile 我访问了 target.com/profile 并单击了编辑个人资料,然后我在个人资料描述中添加了“123”,...用户可以在这里创建帖子并公开分享。 首先,我创建了一个帖子“123”,但有些字符有块。 只有某些标签有效,例如,当我放置 标签或 Bug3 删除另一个用户的帖子...→target.com/dashboard 我创建了一个帖子,然后我意识到其他用户可以在他们的社交媒体帐户上分享或喜欢我的帖子。
领取专属 10元无门槛券
手把手带您无忧上云