彩虹代刷网漏洞

[miniter (涟烯)]

1.sql注入漏洞:argon模板首页存在一个没有过滤的传参，可以直接注入
2.xss漏洞:分站设置那里的app链接有xss注入点
仅供技术交流，请遵守网络安全法

[neo]

说说本站的漏洞呢，我提前预防一下

[miniter (涟烯)]

皇上，是开源的论坛吗，我有时间看看，不喜欢盲注

[neo]

Discourse

[MOFA2025]

噢噢

[V1nci (Jerry </3cript>)]

有空我审一下，源码是ruby的么？

[miniter (涟烯)]

好像是，我只挖过php和一些前端

[14790897 (liuweiqing)]

怎么挖？

[txj (天行健)]

用锄头挖

[14790897 (liuweiqing)]

能挖比特币吗

[666 (老六)]

建议给下复现细节，这样佬们才好娱乐

[miniter (涟烯)]

之前有细节，被锁了

[ssack9 (飞雪)]

来个教学吧