V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
BlackGlory
V2EX  ›  全球工单系统

发现一枚知乎 XSS 漏洞

  •  
  •   BlackGlory · 2019-05-08 13:56:00 +08:00 · 6647 次点击
    这是一个创建于 2025 天前的主题,其中的信息可能已经有所发展或是发生改变。
    请知乎的攻城狮留一下联系方式
    25 条回复    2019-05-13 13:59:44 +08:00
    geelaw
        1
    geelaw  
       2019-05-08 14:07:51 +08:00 via iPhone
    然而这样获取的联系方式不一定安全,建议你使用 https://www.zhihu.com/contact 提供的联系方式
    virusdefender
        2
    virusdefender  
       2019-05-08 14:09:16 +08:00
    知乎有 csp,xss 利用场景也有限。
    BlackGlory
        3
    BlackGlory  
    OP
       2019-05-08 14:10:23 +08:00   ❤️ 9
    @geelaw 那我应该发品牌合作还是广告投放还是媒体垂询?
    BlackGlory
        4
    BlackGlory  
    OP
       2019-05-08 14:10:53 +08:00
    @virusdefender 知乎的 CSP 就是问题所在
    geelaw
        5
    geelaw  
       2019-05-08 14:11:48 +08:00 via iPhone
    @BlackGlory #3 电话
    BlackGlory
        6
    BlackGlory  
    OP
       2019-05-08 14:13:40 +08:00
    @geelaw 很好, 但是太麻烦
    webshe11
        7
    webshe11  
       2019-05-08 14:51:36 +08:00
    我是知乎安全响应中心工程师,请把漏洞详情发给我(滑稽
    BlackGlory
        8
    BlackGlory  
    OP
       2019-05-08 14:55:32 +08:00
    @webshe11 如果你是, 请留一个你司域名的邮箱, 如果不是, 请滚开
    imior
        9
    imior  
       2019-05-08 14:58:24 +08:00
    easonHHH
        10
    easonHHH  
       2019-05-08 14:58:28 +08:00
    7L 最后那个滑稽。。。。
    ochatokori
        11
    ochatokori  
       2019-05-08 14:59:16 +08:00 via Android   ❤️ 1
    @BlackGlory #8 7 楼说了滑稽楼主当开玩笑就好了
    不过 v2 不是贴吧
    BlackGlory
        12
    BlackGlory  
    OP
       2019-05-08 15:05:14 +08:00
    @imior 已经发送
    CraxClive
        13
    CraxClive  
       2019-05-08 15:18:53 +08:00
    @tionsin 可恶,你的回复让我想起了前女友!!那段可怕的回忆。
    0x558
        14
    0x558  
       2019-05-08 15:26:07 +08:00
    知乎致谢送啥,送刘看山公仔吗
    zhihaofans
        15
    zhihaofans  
       2019-05-08 15:30:27 +08:00 via Android
    @0x558 一个月会员
    tionsin
        16
    tionsin  
       2019-05-08 15:43:35 +08:00
    @CraxClive 是不是我,又做错了什么?你哭着对我说。童话里都是骗人的
    R18
        17
    R18  
       2019-05-08 15:44:50 +08:00   ❤️ 2
    感谢您的反馈,请您留下您的联系方式
    我们将会寄送礼品以表示我们的感谢 : )
    CraxClive
        18
    CraxClive  
       2019-05-08 16:19:50 +08:00   ❤️ 1
    @tionsin 没有啦,“乌云乌云快走开”是一首歌。我前女友唱的挺好听的,听到你说这句话就又想起她了。
    webjin1
        19
    webjin1  
       2019-05-08 16:36:45 +08:00
    @tionsin #16 为什么你可以发语音。
    bravecarrot
        20
    bravecarrot  
       2019-05-08 16:50:09 +08:00 via iPhone
    @R18 你是一个有故事的白帽子
    dmjob2015222
        21
    dmjob2015222  
       2019-05-08 17:04:19 +08:00
    分享一下,学习一下
    jookr
        22
    jookr  
       2019-05-08 17:09:13 +08:00
    @R18 铂金手铐?
    zhtttyecho
        23
    zhtttyecho  
       2019-05-08 17:31:02 +08:00
    量词破碎
    shehuizhuyi
        24
    shehuizhuyi  
       2019-05-08 18:11:14 +08:00 via iPhone
    这家公司赶紧被黑了才好了 天天政治审查
    netlous
        25
    netlous  
       2019-05-13 13:59:44 +08:00 via iPhone
    直接私信黄继新试一下
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3435 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 10:31 · PVG 18:31 · LAX 02:31 · JFK 05:31
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.