首页
学习
活动
专区
圈层
工具
发布

大学辍学的我,如何在质疑中成为微软专业找bug的赏金猎人

在今天的文章中,我想跟大家聊聊在找 bug 这件事上,业余和专业的到底有什么区别。这些都是我的真实经历,包括种种遗憾、惊喜和建议,希望能给各位带来一点启示。...最后要强调一点,本文完全是我的主观经验,可能跟您的真实经历有所出入。 我跟 bug 赏金工作的缘分始于 2015 年初,当时我刚收到人生中第一笔官方赏金,没想到在这行一干就干到了今天。...我发现的第一个 bug 是 Office 365 Outlook 中的 XSS 漏洞;2015 年底,我又在火狐浏览器里发现了自己的第一个浏览器有效 bug。...走过的弯路 在参与 bug 赏金活动过程中,我个人走过的最大弯路其实来自思想意识。 我之前一直觉得给浏览器找 bug 的本事不足以让自己在网络安全领域找到一份像样的工作。...很神奇,我发现自己在转型成专业人士之后,经常会在讨论中向其他人解释为什么对方发现的问题并不是 bug,而是设计特性——当初的我肯定想象不到这样的场景。

83130

我以为发现了Android 14系统中的一个bug,然而...

事情的起因是这样的,某天工作群里,我看到我们部门的同事guting发了这样一条消息。 我看到这条消息之后的第一感觉就是,貌似和我印象中Android 14的行为并不一致。...代码没看出任何毛病,但是和我上述代码示例中不同的地方在于,我用Intent触发的行为是startActivity,而他用Intent触发的行为是sendBroadcast。...我去翻了翻《第一行代码 第3版》中对广播这部分的解释,里面确实有提到,从Android 8系统开始,静态注册的BroadcastReceiver,如果想要接收得到广播消息,Intent中必须明确指定App...百思不得其解的我只好开始尝试把锅往Google身上甩了,我在想着要么这就是Android 14系统中的一个bug,要么就是Android官方文档没写清楚,把BroadcastReceiver这种特殊情况漏写了...我跟guting说,我再花点时间研究一下,要是实在整不明白我就去给Google提bug。 结果这一研究,还真让我发现了真实的问题所在。

1.4K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Spring Boot vs. Django:我在全栈开发中的深度比较与推荐

    为了找到最适合我们项目需求的开发平台,我深入研究了Spring Boot和Django这两种流行的全栈开发框架,并在实际项目中进行了应用。以下是我基于个人视角和项目实践的比较与推荐。...易于上手:Spring Boot提供了大量的默认配置和自动装配功能,使得开发者能够快速构建和运行Java应用。这对于我们团队中那些对Spring框架不太熟悉的成员来说是一个巨大的优势。...四、我的推荐与理由基于以上比较和项目实践,我强烈推荐在类似的全栈开发项目中采用Django作为开发平台。...尽管Django的学习曲线相对较缓,但我认为这并不影响它在全栈开发中的优势。相反,Django的易于上手和高效开发特性使得我们能够更快地构建和测试新功能,提高项目的竞争力。...综上所述,Django以其易于上手、高效开发和灵活部署的优势,成为了我在类似全栈开发项目中的首选开发平台。我相信,在Django的帮助下,我们的项目将能够更好地应对未来的挑战和机遇。

    2K10

    发现竞争对手代码中的低级Bug后,我被公司解雇并送上了法庭

    在工作中,我发现某家公司打算发行信用卡,而这项业务的上线会让对方成为我们银行的直接竞争对手。我当然对他们的业务计划抱有好奇,而且我正好有几位相熟的朋友在那边工作。...这绝对不是想炫耀,我是担心如果这家竞争对手碰巧设有 bug 赏金计划,那以我的身份从那边领奖金好像有点奇怪。 另外,我们公司也许能跟对方的负责部门直接沟通,毕竟我不知道具体该跟对方的哪位负责人联系。...而对方的指控明显站不住脚,所谓“曾在几十张卡上进行过交易”在他们的日志系统中根本查询不到。所以刚拿到传票时,我还担心了一阵,怕的是对方告我未经授权访问……虽然不是故意的,但这事我确实干了。...尘埃落定,我觉得不妨以匿名的方式把这个故事分享给大家。老实说,从局外人的视角来看,这还真是平凡人生中的一场大风波。...虽然作者大概率会被宣判无罪,但律师费恐怕也足够喝一壶的了。” 这种情况时有发生,即使是拥有明确的 Bug 赏金计划,有时候还是会让技术人员身陷风险。

    58960

    Spring Boot 中的同一个 Bug,竟然把我坑了两次!

    本来这是一个很简单的问题,我在以前的项目中也用过多次这种方案,早已轻车熟路,但是那次有点不对劲,项目启动时候报了如下错误: ? 一模一样的代码,但是运行就是会出错,我感觉莫名其妙。...因为在 Spring Boot 中整合 Spring Session 是一个非常简单的操作,就几行 Redis 的配置而已,我在确认了代码没问题之后,很快想到了可能是版本问题,因为当时 Spring Boot2.1.5...于是我大概明白了,这可能是一个 Bug,而不是版本升级的新功能。 这一次,那我就打算追究一下问题的根源。 源头 要追究问题的源头,我们当然得从 Spring Session 的自动化配置类开始。...在 Spring Boot2.1.5 的 org.springframework.boot.autoconfigure.session.SessionAutoConfiguration 类中,我看到如下源码...,这里使用到了 SpringSessionRememberMeServices ,而这个类中则用到 Spring Security 中相关的类。

    81020

    捉虫记 | 发现OpenCV4.0中的

    01 起因 微信上有个OpenCV研习社的会员告诉运行模板匹配的代码会程序崩溃,无法执行,还给我发了截屏,我建议他先debug,过了一会儿他告诉我说:“发现imshow这句代码有问题”,我感觉很奇怪,...就让他把整个工程文件都发我啦,我今天下午的时候打开看了一下他的代码,发现没有什么问题,我一运行的时候就得到下面的错误: ?...02 实锤 于是我就把上面的错误copy了一下,去OpenCV官方论坛里面去搜索一通,发现居然在2018年的十一月份,OpenCV4.0发布不久就有人遇到了这个问题,OpenCV社区很大方的承认说这个是一个...我还跑到OpenCV4.0官方的教程主页,发现它们的模板匹配结果Mat对象还是以浮点数类型显示,估计不少人都被带到沟里面去了… 03 复现与解决 复现OpenCV4.0的这个BUG,只需在VS2015.../VS2017中输入如下几行代码: #include #include using namespace cv; using namespace

    69940

    【C++】简单实现C++11的三种智能指针

    才疏学浅, 错漏在所难免, 尤其是智能指针想要全面实现的话属实困难, 各种bug也难以排查, 后续若有新的修改会总结为一篇更好的文章, 望多多包容....中 std::weak_ptr为了解决循环引用的问题而提出, 类似std::shared_ptr但是不会增加引用计数. std::weak_ptr没有*和->因此不能操作资源, .expired()可以检查目标资源是否被释放...智能指针与垃圾回收的区别 相关讨论: RAII vs....但是垃圾回收器的分析和执行仍然有很大的代价 垃圾回收器有时候会遇到缓存优化的问题, 而且回收的时间可能会造成停顿, 智能指针在这点上表现更好, 可以实时处理 垃圾回收器一般在单独的线程中执行, 而智能指针的回收在当前线程的析构函数中执行...// 旧的内存会由于tmp的析构而释放, 新的内存的申请也在tmp的拷贝构造中完成了 SharedPtr& operator=(const SharedPtr& copy) noexcept

    2.7K20

    Visual Studio安装程序中的背景图绿帽子摊上事了?

    事情的起因是这样的,在安装VS2019之后,一个欢迎页的背景图片显示一个男人带着绿色帽子骑自行车。...绿帽子,大伙都知道在中文语境下具有攻击性,有人认为VS是一个国际化的产品,应该充分考虑这种文化的差异性,因此向微软提交建议,微软现在释出了新版本,表示问题已经解决: ? 据说现在改成了这样: ?...评论中有人支持这位BUG提出者,事实上, @EdiWang这位哥们只是向微软提建议,不知道为啥传回国内就变成提BUG了,一位名为 AnduinXue的哥们表示: 我发现大多数评论非常消极。...难道你还不明白@Edi Wang只是向Visual Studio团队提出建议吗?而不是决定。关于问题本身,是微软考虑并接受了它。对于Microsoft而言,任何反馈意味着对国际产品的贡献。...一位名为 Timmy的哥们貌似非常激动,在多个留言下发表评论,他说: 我对改变感到非常不舒服。请切换回精神/精力充沛的形象! 让我说,一张welcome image而已嘛! 在座的各位,你们怎么看?

    93340

    大意了| ONNXRUNTIME C++ 版本推理部署踩坑记录

    点击上方蓝字关注我们 微信公众号:OpenCV学堂 关注获取更多计算机视觉与深度学习知识 前言     之前我安装了CUDA10.0跟cuDnn7.6.5 然后我在VS2017中配置了包含路径、库路径跟连接器...-VS2017-CUDA10.1-cuDnn7.6.5-onnxruntime-1.4-gpu Faster-RCNN转ONNX 周末的时候我想试试tensorRT+YOLOv5最新版本,就把CUDA升级到...11.02了,然后cuDnn改到8.3.2,然后我发现官方没有对应编译好的onnxruntime-gpu版本,就下载了onnxruntime1.7 CPU版本,跟以前的配置又走了一次,结果我得到下面的错误...-VS2017-cuda11.0.2-cudnn8.3.2-onnxruntime1.7-cpu-python3.6.5 然后我发现只要不引用onnxruntime就没事,用了就无法启动,百度一搜索各种说法的都有...折腾了一天,到晚上问了两个人,都建议我直接onnxruntime相关的lib跟dll文件copy到编译的exe目录下,还配置个毛线环境变量!然后我照做了,死马当活马医!

    8.2K50
    领券