我是如何从交易所导出用户护照信息的
hackenproof.com | 博客 | #bug-bounty | #vulnerability-research | #data-exposure | #brute-force | #writeup | #crypto-exchange | #kyc
摘要
交易所 KYC 严重漏洞复盘:证件文件以可预测的 Unix 时间戳命名且存储目录公开可访问,研究人员枚举文件名后导出大量用户护照与身份证件。
- 发布时间
- 收录时间
Skip to content