株クエリー開発日記

株式投資情報サイト開発の記録やバグハントなど。

2018-11-10から1日間の記事一覧

hackeroneにflickrが追加された

さっそく探してみる・・・ ない。作りとしては表示するデータの取得や更新など全てAPI経由。 こりゃ厳しいなぁ・・・ んーどうやって見つけるんだ。 API自体のバグ APIで取得したデータによるXSS このくらいなのでしょうか?