像大佬一样玩转 Unicode 漏洞

摘要

Adversary CTO、Bugcrowd 研究员 Charlie Eriksen 解析 Wisdom 团队披露的 GitHub 漏洞：利用 Unicode 大小写映射冲突使密码重置邮件发往错误地址，并配套动手实验环境，帮助研究者安全练习这类新型漏洞。