简单的文件服务 https://filelist.cn

[ywgx]

https://filelist.cn

“共享文件” 为管理员维护的公共分享文件
“我的文件” 为注册用户私人文件
功能是不是太简单了一点？😄

[hydyy]

可以!

[jkjoke]

支持一下，放几个配置文件方便导入

[Raymon111111]

...

搞这种高危服务吗

随便分享一个什么**文件就可以让你服务器被搬走

[xiaocsl]

能活两天.

一台阿里云 5M 的服务器.干这事.还开放上传.

小心服务器秒被封.

[CallMeReznov]

@ywgx #19 能方便共享出来吗?我想给我们这个专网环境里搭建一份

[sonyxperia]

高危服务
哪个用户上传个破文件就能把你抓进去

[ywgx]

@sonyxperia 定位是简单文件服务， 也不提供传播功能，只是自己私人文件的存储空间，仅此而已

[sonyxperia]

@ywgx #26 有容量数量限制吗

[ywgx]

@sonyxperia 当然有，目前 1G 够用了

[dko]

删除的地方有越权漏洞，补一下。。
public 下的 1.jpg 和 matrix.jpg 都被我删除了。。

DELETE /disk/public/matrix.jpg HTTP/1.1
Host: filelist.cn
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:64.0) Gecko/20100101 Firefox/64.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: https://filelist.cn/disk/home
X-Requested-With: XMLHttpRequest
Connection: close
Cookie: user_token=8136acXXXXXXXXXX

[di1012]

能上传视频吗

[fingers]

@dko 真巧，p2184425403.jpg 被我删除了，然后眼睁睁的看着另外两张图片没有了，还以为管理员删除的
另外上传文件的文件名处存在 xss 漏洞。

[dko]

@fingers 顺便上传文件的地方我觉得也有越权，比如刚才 LZ 说的公共区不对外开放

[ywgx]

问题收到了，谢谢大家

[fingers]

@dko 上传的话可以考虑用 ../ 试试，直接改路径貌似有权限控制

[dko]

@fingers 试了没用，跨不过去，也可能他目录不是这么映射的

[set]

1. 单个文件没有大小限制?
2. 没有取消上传选项, 如: 大一点的文件传到一半, 发现传错, 却不能撤回
3. 似乎建不了文件夹(不过也不是什么大问题)

[ywgx]

@set
1 目前没有限制，马上会添加限制 比如单文件 最大 1G
2 上传取消，刷新即可，另外删除文件也是点击即可
3 可以直接把文件夹拖拽上传

[lordyee]

这域名不错

[Actrace]

DNS 问题有点大啊。。第一次打开网站域名解析失败了。
另外我感觉纯分享的话还是 tmp.link 好用一些，毕竟不需要注册登录。