Web渗透测试中比较难的就是测试那些交互较少的应用了，当你尝试了各种漏洞利用方法而无效之后，很可能就会放弃了。但有时候，这种花费时间的投入和研究，对白帽自身的技术提高来说，还是非常有用的。这里我就分享一下，我在对比特币赌博网站bustabit的渗透测试中发现的两个漏洞，由此我也收获了$12,000赏金。比特币公司...
Web渗透测试中比较难的就是测试那些交互较少的应用了，当你尝试了各种漏洞利用方法而无效之后，很可能就会放弃了。但有时候，这种花费时间的投入和研究，对白帽自身的技术提高来说，还是非常有用的。这里我就分享一下，我在对比特币赌博网站bustabit的渗透测试中发现的两个漏洞，由此我也收获了$12,000赏金。比特币公司...
