Av tokyo2/slideshow/av-tokyo20135/31292764/13.5 バウンティハンターになろう
Download as PPTX, PDF
Av tokyo2/slideshow/av-tokyo20135/31292764/13.5 でお話しした 「バウンティハンターになろう」のスライドです
More Related Content
More from Yuji Kazan (6)
Av tokyo2/slideshow/av-tokyo20135/31292764/13.5 バウンティハンターになろう
- 2. 自己紹介 ? 山本洋介山という名前でライター やってました ? 主に書いてた媒体は ? ハッカージャパン ? 11月に休刊
- 3. 生活費どうしよう(；?Д｀) ? 脆弱性見つけて生活費稼ぐのかっこ よくね？ ? 俺googleのWebにXSS見つけて 5/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/$もらったし、XSSなら見つけら れるかも… ? googleの報償金が1/slideshow/av-tokyo20135/31292764/倍になるとかス マホの脆弱性探して1/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/万円とか景気 のいい話が海外から聞こえて来てる しね
- 5. どんな会社が報償金を払って る？ ? Google ? 最高2/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/ドル XSS1件75/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/ドル！ （http://www.google.com/about/appsec urity/reward-program/） ? facebook ? 最高335/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/ドル！ （http://www.theregister.co.uk/2/slideshow/av-tokyo20135/31292764/14//slideshow/av-tokyo20135/31292764/1/ 24/facebook_bug_bounty_payout/） ? Paypal ? 最高1万ドル以上！
- 9. 現実は厳しい ? でも…googleもfacebookも paypalもサイボウズも見つか らないよ… ? googleでたまたま報償金もら えたのは運だよな… ? やっぱ世界中のプロのバウン ティハンターが群がってるか らな… ? あきらめて新聞でも配るか…
- 1/slideshow/av-tokyo20135/31292764/. そんなある日 ? mixiの反射型XSSを見つけたとの ツイート ? mixiケチっぽいしどうせガチガチ に固めてるから全然期待してな かったけど何か見つかるんじゃ ね？ ? 週末探してみたら偶然XSSが見つ かる ? 説明見てると1つ12万5/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/円！？
- 13. Yahoo!から連絡 ? お礼 ? As you may know we are in the process of updating our vulnerability reporting program （ブログのリンク） ? 読むと$15/slideshow/av-tokyo20135/31292764/ - $15,/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/のReward ? 報償金！？ ? ヒャッハー！！
- 15. Yahoo!祭り ? 11月になって、Yahoo!のバウン ティプログラムが開始される ? 世界中からバウンティハンター が殺到 ? メールフォームがアレなので ちゃんと送れていない人もいた みたい ? 俺もいくつか見つけて送る
- 16. 祭り
- 18. 見つけたXSS（2） ? au.yahoo.comとnz.yahoo.com ? "><img src=/slideshow/av-tokyo20135/31292764/ onerror=alert(document.cookie)> というタイトルのメールを送るとXSS
- 2/slideshow/av-tokyo20135/31292764/. そして謎の2位と5位 ? 突然11月のランキングが発表される ? 2番目に俺の名前！ ? なぜか5番目も俺！ ? 報償金の予感！！
- 24. 2/slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764//slideshow/av-tokyo20135/31292764/ドルゲットだぜ！ ? HackerOneという見慣れないところから3通の メール ? Yahoo! has awarded you a $5/slideshow/av-tokyo20135/31292764/6 bounty ? Yahoo! has awarded you a $25/slideshow/av-tokyo20135/31292764/ bounty ? Yahoo! has awarded you a $1276 bounty ? 合計2/slideshow/av-tokyo20135/31292764/32ドル！！
- 25. ドルをゲット
- 26. 終わり ? もしかしてこの調子でいけば就職しな くてすんだ？ ? 2月も報償金楽しみに待ってます ? 仕事もやってます ? 調子に乗ってバウンティハンターで本 当に生きていこうとする前に仕事が決 まってて本当に良かったです（妻） ? ありがとうございました