本人在智联导出一份简历,是HTML格式的,豁然发现里面的头像是直接就是一个HTML连接。
简历的预览也是如此,通过ext_id 和resume_id就可以访问了(必须登录,不然会跳转到登录页面)
也许可以爬出一些好玩的东西哦……
简历的预览也是如此,通过ext_id 和resume_id就可以访问了(必须登录,不然会跳转到登录页面)
也许可以爬出一些好玩的东西哦……
|
anchoreticMar 27, 2014
1
你是说可以爬出别的美女的写真照片之类的吗?
|
|
jkneedoutMar 27, 2014
2
到处之后一个格式一个格式的改掉了
|
|
3
@anchoretic 对啊,高清大图,正面照
|
|
letitbesqzrMar 29, 2014
5
属于越权漏洞吧,哈哈..可以提交wooyun刷rank
|