https://blog.qife122.com/tags/hackerone%E6%8A%A5%E5%91%8A/ Recent content in HackerOne报告 on 办公AI智能小助手 Hugo zh-cn qife Mon, 05 Jan 2026 17:23:00 +0800 https://blog.qife122.com/p/revive-adserver%E7%94%A8%E6%88%B7%E5%90%8D%E5%AD%97%E6%AE%B5%E7%BC%BA%E5%A4%B1%E8%A7%84%E8%8C%83%E5%8C%96%E5%AF%BC%E8%87%B4%E7%9A%84%E7%A9%BA%E7%99%BD%E7%AC%A6%E4%BC%AA%E8%A3%85%E6%94%BB%E5%87%BB%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Mon, 05 Jan 2026 17:23:00 +0800 https://blog.qife122.com/p/revive-adserver%E7%94%A8%E6%88%B7%E5%90%8D%E5%AD%97%E6%AE%B5%E7%BC%BA%E5%A4%B1%E8%A7%84%E8%8C%83%E5%8C%96%E5%AF%BC%E8%87%B4%E7%9A%84%E7%A9%BA%E7%99%BD%E7%AC%A6%E4%BC%AA%E8%A3%85%E6%94%BB%E5%87%BB%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="revive-adserver-漏洞报告-3413764---用户名字段缺失规范化导致视觉上无法区分的账户基于空白符的冒充">Revive Adserver 漏洞报告 #3413764 - 用户名字段缺失规范化导致视觉上无法区分的账户（基于空白符的冒充）</h1> <p><strong>报告ID:</strong> #3413764</p> <p><strong>提交者:</strong> yoyomiski <strong>提交时间:</strong> 2025年11月6日 04:12 UTC <strong>报告对象:</strong> Revive Adserver</p> https://blog.qife122.com/p/bykea%E7%A7%9F%E8%BD%A6%E6%9C%8D%E5%8A%A1%E4%B8%AD%E5%AE%A2%E6%88%B7%E5%87%BA%E4%BB%B7%E9%AA%8C%E8%AF%81%E7%BC%BA%E5%A4%B1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Wed, 10 Dec 2025 00:27:17 +0800 https://blog.qife122.com/p/bykea%E7%A7%9F%E8%BD%A6%E6%9C%8D%E5%8A%A1%E4%B8%AD%E5%AE%A2%E6%88%B7%E5%87%BA%E4%BB%B7%E9%AA%8C%E8%AF%81%E7%BC%BA%E5%A4%B1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="bykea--报告-3328343---租车行程中-customer_bid-字段缺少最低出价轮盘验证">Bykea | 报告 #3328343 - 租车行程中 customer_bid 字段缺少最低出价轮盘验证</h1> <p><strong>报告ID</strong>: #3328343</p> <h2 id="摘要">摘要</h2> <p>（由 Bykea 提供） 在创建租车行程时，<code>customer_bid</code> 字段缺少验证，允许乘客提交任意的出价金额，包括极低的费用。虽然司机不会接受这种过低报价，但系统会在没有验证的情况下展示这些被操纵的行程费用。现已添加适当的验证以防止出现不切实际的值。</p>