際際滷

際際滷Share a Scribd company logo
バウンティ
ハンタ`
になろう
Yuji Tounai
@yousukezan
徭失B初

? 表云剴初表という兆念でライタ`
やってました

? 麼にいてた箪悶は
? ハッカ`ジャパン
? 11埖に俚侵
伏試Mどうしよう(?Д)

? 巌樋來つけて伏試M借ぐのかっこ
よくね

? 鯵googleのWebにXSSつけて
5/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/$もらったし、XSSならつけら
れるかも´

? googleの署が1/slideshow/av-tokyo20135/31292764/蔚になるとかス
マホの巌樋來冥して1/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/嵐劼箸尚
のいいが今翌からこえて栖てる
しね
徭附の坿赫看看乙鉛艶からの5/壊鉛庄糸艶壊鞄看敬/温厩-岳看一霞看20135/31292764//壊鉛庄糸艶壊鞄看敬/温厩-岳看一霞看20135/31292764/$
どんな氏芙が署をBって
る
? Google
? 恷互2/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/ドル XSS1周75/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/ドル
http://www.google.com/about/appsec
urity/reward-program/

? facebook
? 恷互335/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/ドル
http://www.theregister.co.uk/2/slideshow/av-tokyo20135/31292764/14//slideshow/av-tokyo20135/31292764/1/
24/facebook_bug_bounty_payout/

? Paypal
? 恷互1嵐ドル參貧
晩云の氏芙は
?

サイボウズ

?

巌樋來kコンテスト

?

p署t~3/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/嵐

?

mixi

?

恷互1/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/嵐

?

LINE

?

malaさんが徭弦でお撰してくれます
その麿にも弊順では

?

https://bugcrowd.com/list-of-bug-bounty-programs/
がりまくり

? 1定に1つでかい巌樋來つけたら、
ゴロゴロしながら^ごせんじゃ
ね殖
Fgはしい

? でも´googleもfacebookも
paypalもサイボウズもつか
らないよ´

? googleでたまたま署もら
えたのは\だよな´

? やっぱ弊順嶄のプロのバウン
ティハンタ`が蛤がってるか
らな´

? あきらめて仟でも塘るか´
そんなある晩

? mixiの郡符侏XSSをつけたとの
ツイ`ト

? mixiケチっぽいしどうせガチガチ
に耕めてるから畠隼豚棋してな
かったけど採かつかるんじゃ
ね

? L挑冥してみたら甜隼XSSがつ
かる

? h苧てると1つ12嵐5/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/劭。
つけたXSS

パラメ`タの{'1:a','2:b','3:c','4:d','5e',
'img:http://bogus.jp/'}
のパラメ`タをpらして
{'1:a','2:b','3:c','img:javascript:alert(/slideshow/av-tokyo20135/31292764/)'}
にするとなぜかhttp://がなくてもエラ`にならず
ついでにYahoo!のXSSもk
?

mixiにdされてるYahoo!Japanから塘佚さ
れてるレ御にXSSがyimg.jp

?

もしかしてYahoo!にもXSSあったりする

?

Yahoo!JapanにいくつかとYahoo!にXSS

?

1つだと房ったらかなりの方あって、しかも
2/slideshow/av-tokyo20135/31292764/14定まだ隆俐屎のw侭謹方┐覆里敗
はけません

?

Yahoo!はこれまで巌樋來をつけた繁はT
シャツとかもらってるので、Tシャツたくさ
んもらえる
Yahoo!からBj

? お撰
? As you may know we are in the
process of updating our
vulnerability reporting program
┘屮蹈阿離螢鵐

? iむと$15/slideshow/av-tokyo20135/31292764/ - $15,/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/のReward
? 署。
? ヒャッハ`。
額温鞄看看!からの烏灰署兵めるよメ`ル
Yahoo!疾り

? 11埖になって、Yahoo!のバウン
ティプログラムが_兵される

? 弊順嶄からバウンティハンタ`
が欺

? メ`ルフォ`ムがアレなので
ちゃんと僕れていない繁もいた
みたい

? 鯵もいくつかつけて僕る
疾り
つけたXSS┌隠
?

tw.sports.yahoo.com

?

メ`ルフォ`ムのリンクにjvascript:alert(/slideshow/av-tokyo20135/31292764/)が秘る
つけたXSS2

? au.yahoo.comとnz.yahoo.com
?

"><img src=/slideshow/av-tokyo20135/31292764/ onerror=alert(document.cookie)>
というタイトルのメ`ルを僕るとXSS
つけたXSS3
?

Yahoo!メ`ルとFlickr

?

云猟に"><img src=/slideshow/av-tokyo20135/31292764/ onerror=alert(document.domain)>
と秘薦するとalert

?

duplicate
そしてiの2了と5了

? 融隼11埖のランキングがk燕される
? 2桑朕に鯵の兆念
? なぜか5桑朕も鯵
? 署の嚠湖。
Wall of fame

この2つが鯵
馨庄恰庄から125/壊鉛庄糸艶壊鞄看敬/温厩-岳看一霞看20135/31292764//壊鉛庄糸艶壊鞄看敬/温厩-岳看一霞看20135/31292764//壊鉛庄糸艶壊鞄看敬/温厩-岳看一霞看20135/31292764/
そして1埖

? 塗撚芙Tに鞠hしました´
? お碧並がQまりそう、そんな晩
2/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/ドルゲットだぜ
? HackerOneというTれないところから3宥の
メ`ル

? Yahoo! has awarded you a $5/slideshow/av-tokyo20135/31292764/6 bounty
? Yahoo! has awarded you a $25/slideshow/av-tokyo20135/31292764/ bounty
? Yahoo! has awarded you a $1276 bounty
? 栽2/slideshow/av-tokyo20135/31292764/32ドル。
ドルをゲット
Kわり

? もしかしてこの{徨でいけば祥しな
くてすんだ

? 2埖も署Sしみに棋ってます

? 碧並もやってます
? {徨に\ってバウンティハンタ`で云
輝に伏きていこうとする念に碧並がQ
まってて云輝に措かったです曇

? ありがとうございました

More Related Content

Av tokyo2/slideshow/av-tokyo20135/31292764/13.5 バウンティハンタ`になろう

? 2/slideshow/av-tokyo20135/31292764/25 際際滷