挖洞日记——记一次挖到某淘网的卑危漏洞

一. 说明

某淘网大家都知道吧,老牛了,作为信安人员,去应聘工作时,如果HR不是很懂信安,你说你挖到过某淘网的漏洞,那一下就把HR唬住了,唬得住要5万一个月,唬不住要5千。

本文记录了我一次成功挖到了某淘网的一个卑危漏洞,及可能被利用的姿势,卑微漏洞就那种“漏洞存在,危害无,已忽略”,总之,懂的都懂。

文章导航