src漏洞挖掘|一个谎言需要无数谎言来弥补

先说一下对事不对人。   参加双11保卫战活动，针对活动我们发生的事情，而不是针对src 事情还得从6号提交菜鸟的漏洞说起。 提交了个漏洞因为怕不稳，把2个大洞打包提交了，然后19号收到消息内部已知，内部已知的聊天记录也是说了下这个业务情况，说是灰度中。     然后我觉得从这个对话中好像是已经修复了， 菜鸟那边回答我说正在灰度，下周如果还可以复现那他们承认这个漏洞，我想算了就这样吧。     然

>>阅读原文<<