AGI Hunt· jedisct1·2026-10-14 02:12· 5 小时前AI 评分52

开发者详解 Google 9 万美元 RCE 漏洞：Flask cookie 自带签名密钥

开发者详解 Google 9 万美元 RCE 漏洞:Flask cookie 自带签名密钥

AI 导读

Simon Koeck 撰文讲述如何发现一个获 9 万美元赏金的 Google 远程代码执行漏洞。他在梳理 developers.google.com 共享的 OAuth 流程时。

来源：AGI Hunt · agihunt.info