python - 我想知道 PYTHON 上的这个赏金挑战是什么

Question

今天我打开了这个链接https://hackerone.com/ibb-python?type=team&view_policy=true，它说这是对 Python 的一个赏金挑战，但我无法理解细节。有人可以花点时间帮助我了解这些细节。

提前致谢

标签： pythonpython-3.xpython-requests

Answer 1

HackerOne 上的漏洞赏金计划是为网络安全专家设计的。你破解了一些程序——供应商为此付钱给你。通常有很多规则，你可以做什么和不能做什么来获得奖励。有2个主要规则：

1. 在供应商允许您这样做之前，您不会告诉任何人您发现的安全问题。（它永远不会发生）
2. 除了 BugBounty 支付之外，您不会尝试对发现的问题进行任何好处。

所以这个python的挑战是找到python语言和python标准lib模块的漏洞。老实说，如果您第一次听说 BugBounty 计划，我不建议您尝试做某事。