Paypal之前在全球开展“漏洞赏金计划”,欢迎全世界各地的安全专家报告任何问题和漏洞,并给予一定的现金奖励。日前,巴基斯坦黑客Rafay Baloch向Paypal提交了一个该站子域的命令执行漏洞,随后,Paypal公司支付给他共计一万美元的赏金。 Rafay Baloch在博客上公布了一些细节,他发现了Paypal服务器的一个漏洞,允许在服务器上执行任意命令,也就是该漏洞让Rafay Baloch荷包满满。 Rafay Baloch最开始找到了Paypal的XSS跨站漏洞,Paypal也立即奖励了其600美元(国内啥时候有这高赏金?) 当然,金钱也不是唯一的奖励方案,Paypal还提供给他一个美国总部的安全职位
|