【每日安全資訊】新手上路 | 看我如何發現大疆公司網站的一個小漏洞

本文中，孟加拉國安全研究者Yeasir Arafat講述了他對大疆無人機公司的一次漏洞測試，其通過漏洞利用，最終可獲取到大疆公司包括用戶IP在內的一些用戶註冊信息。漏洞雖小，也值得向我們這些小白分享學習，大神請繞路….. 前期踩點 一個月前，我知道大疆公司運行有漏洞賞金項目之後，我就在上面提交了幾個漏洞，但最終評定結果好像都是N/A，這貌似是我不清楚他們的漏洞評定條件導致的。之後，我的一個朋友告訴

>>阅读原文<<