全球主机交流论坛

标题: 厦门大学图床接口 [打印本页]

作者: Typeboom    时间: 2024-12-29 14:05
标题: 厦门大学图床接口
本帖最后由 Typeboom 于 2024-12-29 23:07 编辑

别看了别看了,半天不到就删图






  1. try {
  2.     if (img.size > 10 * 1024 * 1024) {
  3.         throw new Error
  4.     }

  5.     let ticket = await utils.fetchWithTimeout(`https://lib.xmu.edu.cn/ask/problem_report?db_name=RESSET%E6%95%B0%E6%8D%AE%E5%BA%93%E7%B3%BB%E5%88%97`).then(r => r.text());
  6.     ticket = ticket.split('\n')[53];
  7.     ticket = JSON.parse(ticket.match(/jQuery\.extend\(Drupal\.settings,\s*({.+?})\);/s)[1]);

  8.     const formID = `form-${ticket.ajax['edit-field-dbq-img-und-0-upload-button'].url.split('form-')[1]}`

  9.     let form = new FormData();
  10.     form.append(`form_build_id`, formID);
  11.     form.append(`form_id`, `services_db_report_form`);
  12.     form.append(`field_dbq_db_title[und][0][value]`, `RESSET数据库系列`);
  13.     form.append('files[field_dbq_img_und_0]', fsc.createReadStream(img.path), img.name);
  14.     form.append(`ajax_page_state[theme_token]`, ticket.ajaxPageState.theme_token);

  15.     let upload = await utils.fetchWithTimeout(`https://lib.xmu.edu.cn/ask/zh-hans/file/ajax/field_dbq_img/und/${formID}`, {
  16.         method: 'POST',
  17.         body: form
  18.     }, 10 * 1000).then(r => r.text());

  19.     upload = upload.replace(/\\u([\d\w]{4})/gi, (match, grp) => {
  20.         return String.fromCharCode(parseInt(grp, 16));
  21.     });
  22.     upload = decodeURIComponent(upload);

  23.     const matches = upload.match(/https:\\\/\\\/lib\.xmu\.edu\.cn\\\/ask\\\/sites\\\/default\\\/files\\\/dbq\\\/[a-f0-9-]+\.(png|gif|jpg|jpeg)/g);
  24.     if (!matches) {
  25.         throw new Error
  26.     }

  27.     console.log(matches[0].replace(/\\/g, ''))
  28. } catch (error) {
  29.     console.log(error)
  30. }
复制代码

作者: Typeboom    时间: 2024-12-29 14:21

作者: wps    时间: 2024-12-29 14:38
6,啥都能找出来
作者: 课代表    时间: 2024-12-29 14:53
很可刑
作者: 我心飞呀飞    时间: 2024-12-29 15:41
卧槽,把人家反馈的图片上传都扒出来了
作者: xz72670    时间: 2024-12-29 15:44
有点慢,服务器带宽不够给力
作者: Wine    时间: 2024-12-29 17:49
牛~
作者: MasterCard    时间: 2024-12-29 18:23
不能上传网页 没意思
作者: Typeboom    时间: 2024-12-29 20:11
MasterCard 发表于 2024-12-29 18:23
不能上传网页 没意思

能的话还得了?
作者: Phyton    时间: 2024-12-29 20:13
这日子越来越有判头了
作者: MasterCard    时间: 2024-12-29 20:15
Typeboom 发表于 2024-12-29 20:11
能的话还得了?

https://loc.mjj8.eu.org/thread-1378397-1-1.html 我找到的洞可以
等CVE发出来再发loc 不然被mjj抢了
作者: williamc2    时间: 2024-12-30 10:58

作者: zzr    时间: 2024-12-30 11:08

速度还可以,就只有http://219.229.81.200/一个教育网的ip





欢迎光临 全球主机交流论坛 (https://loc.mjj8.eu.org/) Powered by Discuz! X3.4