tombkeeper2014-01-23 11:43Open options推荐阅读：《在延安经历被“抢救”：只要你交待是敌人 事情随便编》网页链接。“……交待以后，果真宽大了，立即从窑洞里放出，享受了比较宽松的待遇”。 详情
tombkeeper2014-01-23 11:01Open options粉丝平均质量太差了[泪]tombkeeper2014-01-23 08:37被tk转发2次Open options如果你每天只变矮一毫米，是很难被察觉的。这样，差不多五年后你就消失了，而周围的人根本不会发现。 详情
tombkeeper2014-01-23 10:36Open options信息类商品的特殊属性，决定了买方在交易中更有主动优势；而漏洞类商品的特殊属性，会使买方在使用自己的优势时多考虑一点，所以我觉得对双方都还算公平。譬如我参加bypass bounty项目，就没一次全报，报两个，留两个。你有定价权，我有撒手锏。 //@赵武360: 现在好像src不能议价，只有给或者不给。 详情
tombkeeper2014-01-23 10:21Open options谁的钱也不是大风刮来的，同理，谁的技术也不是大风刮来的。议价是市场经济下再合理不过的行为。 //@赵武360: 漏洞作者通知官方后就漏洞到底是RCE还是file disclosure做过沟通，基本上就是讨价还价。在牛逼的技术背后，facebook给他加价了。同志们，提漏洞到各大*src记得讲价。@tombkeeper对吧？[哈哈]白帽汇赵武2014-01-23 09:55被tk转发1次Open optionsfacebook的一个命令执行漏洞多少钱？33500美金。我不清楚评估算法是什么，不过这个奖励绝对有现实的激励意义。漏洞本身价值就应当上不封顶，不过国内各SRC目前还没做到！【How I found a Remote Code Execution bug affecting Facebook's servers】网页链接 详情