【非常稳定了】访问我空间即可领取20金钱！

我的心是冰冰的

LZ 可以增加个倒计时显示，这样就更方便了

laopan

好像只有2点？

蓝色骨头

666

MasterCard

laopan 发表于 2023-12-29 11:10
好像只有2点？

如果你打不开vercel，要开梯 子
我在找别的云函数代替

Sakuramei

大佬指路可算再次找到这个帖子了，赶紧收藏一下

小美哥

还得完善下

inkneko

能否理解成XSS漏洞

都可以自动访问别人空间了，接下来调用什么想都不敢想

---

懂了，通过css指定到某个服务器上，然后这个服务器发送302响应重定向到其他用户空间

1. li:nth-child(1):before {
   
2.                 content: '';
   
3.                 display: inline-block;
   
4.                 width: 1px;
   
5.                 height: 1px;
   
6.                 background: url('https://x?id=1') no-repeat;
   
7.             }

复制代码

---

1. 泄露IP
2. 302到的页面不可控，比如跳转到自杀页面 有formhash防csrf

w1040766208

有意思，这个是什么原因，自动请求了某个链接么

MasterCard

小美哥 发表于 2023-12-29 11:41
还得完善下

完善了

MasterCard

inkneko 发表于 2023-12-29 11:58
能否理解成XSS漏洞

都可以自动访问别人空间了，接下来调用什么想都不敢想

论坛任何一个帖子都能插外链图片，图片也可以302到任何地方，访问loc了你还想不泄露ip