mixiã®è„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã«ã¤ã„㦠- Shira's blogmixiãŒ2013å¹´9月31æ—¥ã‹ã‚‰ã¯ã˜ã‚ãŸè„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã‚’利用ã—ã€ã„ãã¤ã‹ã®è„†å¼±æ€§ã®å ±å‘Šã‚’è¡Œã£ãŸã®ã§ã€ãã®çµæžœã¨ãƒŸã‚¯ã‚·ã‚£ã‚»ã‚ュリティãƒãƒ¼ãƒ ã®å¯¾å¿œã«ã¤ã„ã¦è¨˜è¼‰ã—よã†ã¨æ€ã†ã€‚ è„†å¼±æ€§å ±å‘Šåˆ¶åº¦ https://developer.mixi.co.jp/inquiry/security/ 1. å ±å‘Šå†…å®¹ã¨å ±é…¬ã«ã¤ã„ã¦ å¯¾è±¡ãƒ»è„†å¼±æ€§ãƒ»å ±é…¬ã‚’è¡¨ã«ã¾ã¨ã‚ã¦ã¿ãŸã€‚ å¯¾è±¡è„†å¼±æ€§å ±é…¬ Find Job! XSS 12.5万円 Open Redirect （ãªã—） mixi Open Redirect / OpenIDæ¼ãˆã„ 6万円 mixi research SQL (ãƒã‚°ã‚¤ãƒ³) 50万円 SQL (ãƒã‚°ã‚¤ãƒ³(Ciao)) SQL (検索) SQL (検索(Ciao)) SQL (パスワードリマインダ) 他人ã®ãƒ‡ãƒ¼ã‚¿ã®é–²è¦§ãƒ»æ”¹ã–ã‚“ （ãªã—） 他人ã®ãƒ‡ãƒ¼ã‚¿ã®é–²è¦§ （ãªã—） XSS 12.5万円 XSS XSS
è„†å¼±æ€§å ±å‘Šåˆ¶åº¦Â << mixi Developer Center (ミクシィ デベãƒãƒƒãƒ‘ーセンター)
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
http://mixi.jp/issue_ticket.pl 㯠OpenID server ã ã£ãŸã‚ˆ - 知らãªã„ã‘ã©ãã£ã¨ãã†ã€‚
{{#tags}}- {{label}}
{{/tags}}