6文。
JavaScriptのフロントエンドコードに埋め込まれたハードコードされたクライアントシークレットが、バグ報奨金の支払いにつながりました。
隠されたシークレットはJavaScriptバンドル内で発見され、後に手動による文字列検索と、サイト自体にインストールされたセキュリティ機能の検証に必要な編集手順によって修正されました（下記参照）。
複雑なツールやディープエクスプロイトは必要ありませんでした。
しかし、単純なテキスト検索で修正できたため、テストにかかる時間と費用を節約できました。
この露出したクライアントシークレットは、後にPHP 5.xを使用して修正されました。
コメント