WooYun.org

渣渣

真他妈恶心。。恶心的死狗一样。怪不得有人叫你儿子

http://www.wooyun.org/bugs/wooyun-2015-0111983/trace/db5753f6d329958631e4c484bc1be4fdhttp://www.wooyun.org/bugs/wooyun-2015-0110835/trace/6365fa7c9ea997a3c12e8677dd1d9b97不知道怎么说了。。你是1119898。我两个洞都在你前面。。呵呵

@孤独行者 我特么和Snake是朋友 这么叫是经常的 我也经常叫他儿子俩洞在我前面？ 那也是审核快 怪我咯？

@疯狗 @xsser 你们怎么看？

@孤独行者 第一我俩本来就是朋友 叫儿子是开玩笑而已第二 审核漏洞不是按照这个提交时间顺序 而是按照漏洞危害 厂商大小 综合来排审核 难道说有人提交了百度某站SQL注入 也要排到某学校SQL的后面吗？

@DeadSea @90Snake QQ: 706677605 邮箱是：xxss@xxs.la xxs.la 我就不解释了。我瞎了眼用这个xss平台。我第二个洞就跟你差几个而已，因为你拿着cookie去进后台了。而我直接提交了。。这样恶心的事，还要别人说。。呵呵

@DeadSea @孤独行者 和气生财

@90Snake @DeadSea 而且乐元素就开心消消乐跟开心泡泡猫存在xss。因为这两个游戏框架差不多。并没有所有app存在xss。标题有误

@孤独行者 自己不进后台怪我咯？呵呵，社工帝

后台很多游戏反馈 进后台看了在说吧

@DeadSea 对不起，我早就进后台了。第二个漏洞上面有后台截图。没什么用而已。我说你进后台是鄙视你的意思。还拿来骄傲。呵呵

@小龙 只是怄气而已。看不惯有些小偷的行为？以后要慢慢习惯吧

@孤独行者 去看看反馈 呵呵

@DeadSea 你就继续偷别人cookie吧。运气好可能偷到大厂商的。

好咯。我继续偷 嗯不错我是小偷 我全部都是偷来的

@DeadSea @孤独行者 别吵了，无聊不。有这时间挖点洞赚点rank也是不错的，O(∩_∩)O 和气生财，这种事谁都遇到过，但是互相退一步不可以吗？

@孤独行者 你说我们偷cookie。。。我真是呵呵。。。你会告诉你 服务器都没在我手上吗？？？？

@90Snake 真牛逼。一个cookie能拿下服务器。而且cookie进后台什么都不能操作。就只能看一些反馈。别的功能用不了。就能拿下服务器。。大牛，拿下服务器玩好可以提交么？让我们见识见识你的牛逼。

@90Snake @DeadSea 首先，你们图片没有插什么位置，只是说反馈。你们截图只有cookie截图，然后后台截图。我想，如果真是你插的，绝对会有插的地方截图。还有，为什么你的洞跟我第二个开心泡泡猫隔几个呢？你这个洞就是开心泡泡猫的。这真的是巧合么？谁信呢？

@DeadSea @小龙 @90Snake 还有，敢把cookie时间截图出来么？不敢吧，为什么呢？因为跟我的cookie时间一样，怕被人知道是偷来的。。。还有，你作为xxs.la的人。内部作案。很简单吧？

对于此贴，我来个完结全贴的回复，作为一个xss平台的站长，我TM偷你cookie你怎么样？我就偷 ，我TM就是偷，你咋样，不服你让cookie失效啊（仅以第三方围观角度回应，我并不是站长）

@G9sT WooYun: 奇珀网某处存在存储XSS WooYun: 奇珀网某处存在存储XSS 这两个洞的cookie背景为别的颜色，而这个洞的为白色，只是一部分。。傻子都能想的出来。对不

@孤独行者 作为这个平台的站长，你们之间发生了什么我不知道，或许真的就是巧合，或者退一万步，是他偷你cookie！！（当然，我相信我儿子的人品） 也绝对跟平台无关，因为平台的后台根本查看不了任何数据，除了模块审核跟用户注册数量之外啥操作都没有。而服务器，也不在我的手上，为了保证公平公正，防止这种现象发生，xxs.la平台的服务器是在我一个非安全圈内的朋友在打理。所以，连平台创始人的我也并没有服务器权限。。说了这么多，如果你还不信，那就不用好了，但是我有必要解释给其他用这个平台的人看~发言完毕

@孤独行者 傻子都能想出来屁。。。那个时候xss.la还没开 很明显绿色是他用的xss.re好嘛？

@90Snake 我不是信不信的问题。只是巧合太大了吧。。而且，你说话如何验证呢？xxs.la是女娲平台一个团队的漏洞平台。。你们再次利用漏洞我不反对。但是对于偷盗cookie的行为（假设可以么？）。我真心感到可耻。再说一次。巧合太多。让我信服理由少。谢谢

@孤独行者 来 截图我怕你？ 这评论不能截图 你想我怎么把图给你？

WooYun: 奇珀网某处存在存储XSS 当时我用的是08的平台 www.xxs.la还没开

@孤独行者 就算是偷了也没你说话的份啊。你只是一个普通的实习白帽子，既不是大牛也不是乌云规矩的制定者。 本来来乌云是提交漏洞的，既然有漏洞提交不就可以了。为何非要管他漏洞来源呢？？缺那几个WB当钱花吗？

@G9sT 不解释。有些东西你面对的时候，也会跟着差不多吧。。别说风凉话

@90Snake @DeadSea 没劲跟你们撕逼。。不解释什么。群众眼睛明亮的

@G9sT差1rank就是普通白帽子了。。。有个洞被厂商给了1。。坑死。还有很多洞没有审核

@孤独行者 http://zone.wooyun.org/content/20299

然而并没有什么卵用