挖洞經驗 | 看我如何發現雅虎網站的3個RCE漏洞

今天我要分享的是，我參與雅虎（Yahoo）漏洞賞金項目發現的3個RCE漏洞。雅虎漏洞測試範圍中涉及了很多服務應用，而我發現的漏洞就與雅虎的BrightRoll應用和中小企業服務相關。 BrightRoll 是雅虎旗下的獨立視頻廣告平臺，可通過 Web、移動和連接電視吸引廣泛受衆。2014年，雅虎以6.4億美元收購BrightRoll，此舉旨在加強雅虎面向營銷者實時銷售視頻廣告的能力，該公司將進一步

>>阅读原文<<