#给牛客的问题反馈和建议# 图片上传,发现可以上传SVG图片,并且构造svg图片可以上传获取cookie,后端没有对图片格式做限制。出现了任意文件上传漏洞,并可获取用户cookie,https://uploadfiles.nowcoder.com/images/20200520/939082_1589961348319_96736BE2F4D2A571671584D4C4EB494C
全部评论
相关推荐
CUG芝士圈:虽然是网上的项目,但最好还是包装一下,然后现在大部分公司都在忙校招,十月底、十一月初会好找一些。最后,boss才沟通100家,别焦虑,我去年暑假找第一段实习的时候沟通了500➕才有面试,校友加油
点赞 评论 收藏
分享