漏洞赏金重复报告的三个原则

Bugcrowd 阐述漏洞赏金重复报告判定的三个原则：改动代码才计赏金（touch the code, pay the bug）、相似不等于相同、数量多不等于系统性问题，并结合多个 SQLi 漏洞等场景说明如何结合上下文公平处理重复提交。