待验证50% 置信事实精确时间

在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一

1

来源数

50%

置信度

长期有效

时效性

2026/7/9

首次发现

来源

OSINT工具自动发现域名暴露文件：原理、应用与合规边界

hackernewshackernews2026/7/5

相关事实

待验证HackerOne和Bugcrowd是目前全球最主要的两大漏洞赏金中间平台82% 相似待验证漏洞赏金计划由HackerOne、Bugcrowd等平台承载，企业通过设置奖金激励白帽黑客挖掘漏洞77% 相似待验证许多组织通过 HackerOne、Bugcrowd 等漏洞赏金平台建立正式的 VDP（漏洞披露政策）76% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件76% 相似待验证主流漏洞赏金平台包括HackerOne、Bugcrowd、Intigriti，参与企业涵盖Google、Meta、Microsoft76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/330976

API

curl https://kongchang.com/api/v1/knowledge/claims/330976

MCP

get_claim(id=330976)