一个不合理的账户接管漏洞 feat. Jasmin “JR0ch17” Landry

视频信息

• 标签: #bugbounty #bugbountytips #bugbountyhunter
• 点赞数: 77
• 观看次数: 2,792
• 发布时间: 2025年5月21日

资源链接

• 完整视频: https://youtu.be/0-o3_NumvbI
• 邮件列表注册: https://bbre.dev/nl
• JR0ch17的Twitter: https://x.com/jr0ch17
• 我的Twitter: https://bbre.dev/tw

内容概述

本期视频是与Jasmin “JR0ch17” Landry的访谈内容，她曾担任安全事件分类员和安全经理，现为全职漏洞赏金猎人。我们深入探讨了以下主题：

• 漏洞赏金策略制定
• 漏洞挖掘的心态建设
• 发现高危和严重漏洞的技巧方法
• 实际案例分享与分析

视频重点讨论了一个看似不合逻辑的账户接管（ATO）漏洞案例，分享了专业漏洞猎人的实战经验和思考方式。