挖洞經驗 | 看我如何發現雅虎網站的3個RCE漏洞

今天我要分享的是,我參與雅虎(Yahoo)漏洞賞金項目發現的3個RCE漏洞。雅虎漏洞測試範圍中涉及了很多服務應用,而我發現的漏洞就與雅虎的BrightRoll應用和中小企業服務相關。 BrightRoll 是雅虎旗下的獨立視頻廣告平臺,可通過 Web、移動和連接電視吸引廣泛受衆。2014年,雅虎以6.4億美元收購BrightRoll,此舉旨在加強雅虎面向營銷者實時銷售視頻廣告的能力,該公司將進一步
相關文章
相關標籤/搜索