挖洞经验｜通过微软Edge浏览器发现的注册邮箱自动化确认漏洞

免责声明

hacker5年前 (2019-12-01)14265

本站系公益性非盈利IT技术学习普及网，部分文章、信息、图片、等来源于互联网，由互联网收集整理发布，希望传...

访客3年前 (2021-04-17)540

本文中，作者在分析某社交应用的注册机制时，发现复制其中的Confirm链接至微软Edge浏览器中，即能绕过原有的身份确认操作，属于用户注册邮箱自动化确认漏洞，漏洞上报后获得微软官方奖励的$10,000...