点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点

摘要

在一家比特币赌博网站上，作者从聊天自动链接等有限功能中挖出三处漏洞，合计 12,000 美元赏金：包括针对用户客户端的拒绝服务、点击劫持与 XSS——展现深挖有限攻击面的价值。