图片上传，发现可以上传SVG图片，并且构造svg图片可以上传获取cookie，后端没有对图片格式做限制。出现了任意文件上传漏洞，并可获取用户cookie，https://uploadfiles.nowcoder.com/images/20200520/939082_1589961348319_96736BE2F4D2A571671584D4C4EB494C

工作地点：深圳市|经验要求：3年|能力层级：初级|招聘人数：10人       岗位职责：    1.参与财政预算业务/预算执行/应用支撑平台/总账、单位财务系统的prd需求文档分析，编写专业的erd技术文档；   2.根据开发规范，实现系统功能；按时保质完成开发经理安排的研发任务；   3.解决开发过程中的技术问题，协助处理线上bug，保证系统安全、健康、稳定。      岗位要求：    1、计算机本科及以上学历，3年以上的面向对象系统分析和设计经验，及J2EE设计及开发经验；   2、熟练使用Tomcat，熟悉Spring、SpringCloud、Mybatis等常用开源框架并合理应用；...

投递连接： https://talent.pingan.com/recommend/position.html?positionId=c19ef21b6e763afa9b1202154749bd72&um=oOQVwgCido7LOTFV41qt7A%3D%3D   也可以直接咨询我

岗位职责：    1、负责量化交易相关系统的需求分析、架构设计、代码开发、性能优化等工作   2、负责项目需求进度，沟通协调各种相关资源按时完成业务的需求；   3、参与技术攻关，解决生产问题，解决产品中各种技术难题，协助进行方案选型；   4、参与开发团队管理、沟通等工作，提高团队工作效率，按时完成相应开发工作。      岗位要求：    1、硕士及以上学历，3年以上C/C++/Java开发经验，精通C/C++/Java程序设计和开发；   2、精通Unix/Linux网络编程、数据结构和算法熟悉操作系统基本实现原理，至少掌握一门脚本语言(Shell/Perl/Python等)；   3、...

加油＾０＾~

需要的可以私信我， 内推需要职位链接和简历 就不要发送到邮箱了，因为没有外网发送权限 有任何问题可以私聊，超级爆炸的年终奖有年度分红等你来

发个内推不容易啊😂😂

【招聘】【社招】【平安集团软件开发/测试/运维/运营/数据工程师】,   平安集团下的各个子公司都是ok，   包括公司有：   保险： 平安寿险、平安产险、平安健康险、平安养老险；   银行： 平安银行   投资： 海外控股公司、香港资产公司、平安信托、平安证券、平安基金、平安租赁、平安资产、不动产；     金融科技与医疗科技： 医疗健康、金融壹账通、重金所、前金所、平安科技、平安金服、平安普惠、陆金所、平安壹钱包、健康互联网、平安成科、平安互娱、平安智慧城       包括的岗位有：    技术类、金融类、项目管理类、财务翻译、医疗卫生、保险等等，官网可查   要求本科及以上，全国各省市...

【招聘】【社招】【平安集团软件开发/测试/运维/运营/数据工程师】,平安集团下的各个子公司都是ok，要求本科及以上，全国各省市均有岗位，不过大都集中在北上广深，要有2—3年相关经验，不限于互联网应用，重能力! ! !重潜力需要的可以私信我，内推需要职位链接和简历就不要发送到邮箱了，因为没有外网发送权限有任何问题可以私聊，超级爆炸的年终奖有年度分红上班地点：看工作岗位了。

联系方式：   由于公司邮箱没有外网权限，就不提供邮箱了。   可私信我内推码或官网投递实习，也可咨询其他信息

联系方式：   由于公司邮箱没有外网权限，就不提供邮箱了。   可私信我内推码或官网投递实习，也可咨询其他信息