我发现了一个价值8500美元的 HackerOne 平台漏洞

聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 一名白帽黑客发现了 HackerOne 平台上的一个严重漏洞，可导致用户的邮件地址遭暴露，他为此赢得8500美元的奖励金。 本月早些时候，昵称为 “msdian7” 的黑客发现HackerOne 漏洞奖励平台新推出的一个新功能引发了一个漏洞，可被用于获取任意 HackerOne 用户的邮件地址。 该功能于2月10日推出，msdian7

>>阅读原文<<