モナバコ脆弱性報奨金制度で認定された401インジェクション · GitHub

（情報元のブックマーク数 ）

メモ

2018年5月5日に「モナバコ」というQ&Aサービスが脆弱性報奨金制度を導入した。国内の小規模サービスによるバグバウンティの独自開催は珍しく、モナコインという仮想通貨での報奨金支払いも異例だったため、興味をひかれ参加した。そこで認定された401インジェクションの脆弱性についてまとめる。

モナバコ脆弱性報奨金制度で認定された401インジェクション · GitHub