How I Hacked Yahoo, Twitter & Google!

Zigoo介绍了自己的“狩猎”策略，并简单介绍了他曾挖过的漏洞：雅虎的远程执行漏洞、推特不受限文件上传漏洞、谷歌SSRF漏洞，并现场进行了视频演示。Zigoo还提了个问题，大家从上图中看到了什么？相信每个人都会有自己的看法，这与找漏洞的情况相似，人们的角度总是不尽相同的。1- About me• 2- What are bug Bounty Programs & Why we need it?• 3- What are the Bug Bounty Platforms?• 4- Bug Hunting Methodology• 5- My findings in different bug bounty programs.• 6- Questions.