标签 ‘Yupoo’ 下的日志

Yupoo 的 XSS 漏洞攻击实录

作者:手气不错

声明:此漏洞已经提交到 Yupoo 官方。因此漏洞造成的任何后果,本人不承担任何责任。

偶然的机会发现 Yupoo 线上某页面有个 XSS 漏洞,它能执行任意的前端代码。

medium
阅读全文 »

Tags: ,

逃离Yupoo并转移图片到本地的过程

以前一直不想把图片放在自己Blog的空间里,觉得这样的话可以保证Blog的大小,转移的时候方便,所以就一直选择使用网络相册来保存Blog里用到的图片,然后再链接过来。

在使用Yupoo之前,用的是Flickr,但是后来因为GFW的问题,不得不放弃Flickr。

我在Yupoo上传第一张图片是2006年1月5日,从2006年7月开始将blog上的图片放到Yupoo上,到现在也有2000多张了。一直用Yupoo用的好好的,但是最近Yupoo推出了防盗链功能之后,也没办法继续使用了,只有把图片都转到了本地。
阅读全文 »

Tags: ,

Yupoo 2.0 上线


http://www.yupoo.com/
以前我一直用Flickr或者巴巴变
但是Flickr免费用户有很多限制,不爽。巴巴变的速度也不是太好。
这两天看到Yupoo!新版上线的消息,就去试用了一下。

界面很清爽,是我喜欢的类型,我喜欢简单大方的设计。
同时也添加了一些功能:
一键上传(浏览器插件)、上传浏览照片的客户端软件、照片日历、全局用户检索、图片版权许可等
将“好友”功能扩展成了“联系人”
开放了API接口(需要进入“管理中心”申请)
简化了用户的二级域名( http://sunlei.yupoo.com )
新的“发现精彩”功能
Badge功能

Tags: