HACKERONE - 腾讯云开发者社区

我在遍历对象数组中的所有对象时遇到了问题。我可以在第一个对象上循环，但它不会移动到我的for循环中的下一个对象。 var results = [ { company: 'eureka_jp', companyurl: 'hackerone.com/eureka_jp' }, { company: 'evernote', companyurl: 'hackerone.com/evernote' }, { company: 'exodus', companyurl: 'hackerone.com/exod

浏览 1提问于2022-10-11得票数 1

回答已采纳

1回答

确定错误奖励金额的标准和规则是什么？

、

如何在不同的bug赏金平台上确定奖励金额，如Bug群、HackerOne或Synack？作为一个bug赏金程序所有者，我也许可以为奖励定义一些规则。什么是共同的，既定的规则，以及不同的平台如何支持它们？

浏览 0提问于2021-01-27得票数 1

回答已采纳

2回答

JavaScript中的eval()是否被认为是自XSS？

、、、

我在eval()站点的JavaScript代码中找到了HackerOne。我找不到函数的调用位置，所以为了测试这个漏洞，我用Chrome控制台编写了这个方法和一个JavaScript警报。警报已执行。该公司声明，他们对自己的XSS不感兴趣.eval()被认为是自XSS吗？

浏览 0提问于2019-03-29得票数 1

1回答

由于记录不当而导致的子域接管

、、、

INTRO 在黑客一号上，我看到一些人因记录不当而撰写关于子域名收购的报告(我认为是CNAME)。我也想学这个“技能”。问题我发现了一个snapchat (sc-cdn.net)域，它指向快速，比方说它是。sc-cdn.net。但是，当我尝试快速注册它时，Fastly不允许它，并给出以下错误域名'sc-cdn.net‘已经被另一个客户占用了。因此，我想知道用户ebrietas是如何成功注册域的，正如下面的Hackerone报告所解释的那样。是不是因为snapchat‘无人认领’sc-cdn.net在那个特定的时刻？因为这似乎不合逻辑，对我来说也不太可能，但如果不是这样的话，一个

浏览 0提问于2017-07-07得票数 4

3回答

beautifulsoup4不返回内容

、、

Hi，我关注并理解了这篇关于如何从站点读取内容的文章，它非常有效：但是当我更改代码以处理另一个站点时，它不会返回任何值。我在试着得到那些Value1和Value2等等。如下所示。请注意:从该网页阅读内容是合法的. import requests from bs4 import BeautifulSoup # the target we want to open url='https://hackerone.com/directory?offers_bounties=true&asset_type=URL&order_direction=DESC&am

浏览 1提问于2019-04-16得票数 3