挖洞经验 | 看我如何发现雅虎网站的3个RCE漏洞

今天我要分享的是，我参与雅虎（Yahoo）漏洞赏金项目发现的3个RCE漏洞。雅虎漏洞测试范围中涉及了很多服务应用，而我发现的漏洞就与雅虎的BrightRoll应用和中小企业服务相关。 BrightRoll 是雅虎旗下的独立视频广告平台，可通过 Web、移动和连接电视吸引广泛受众。2014年，雅虎以6.4亿美元收购BrightRoll，此举旨在加强雅虎面向营销者实时销售视频广告的能力，该公司将进一步

>>阅读原文<<