【技術分享】看我如何挖到谷歌Buganizer系統3個漏洞並獲得15600美元賞金

前言 你聽說過Buganizer嗎？可能沒有，除非你是谷歌的員工或最近在谷歌工具中上報過程序缺陷的開發人員。我之前也沒聽說過，直到我發現我的漏洞報告除了正常的郵件通知外，還同時會被一個新打開的線程處理。自然而然的，我立即開始試着去「滲透」它。 Buganizer 那麼這個網站究竟是什麼？根據文檔，問題跟蹤器（內部稱爲Buganizer系統）是Google內部使用的一種在產品開發過程中跟蹤錯誤和特性

>>阅读原文<<