我发现了一个CSRF漏洞，能通过企业应用商店账户部署代码——yassine_eal的漏洞赏金故事

摘要

漏洞猎人 yassine_eal 分享选题策略：时间有限时挑熟悉的 PHP 应用，时间充裕时深入 Java、Node.js 等现代技术栈；他最自豪的发现是一个 CSRF，可借企业应用商店账户部署代码。