（来源：上观新闻）
众所周🇭🇳🙋♂️知，网页应用🤾♂️🤲是所有安全从业者🚅最常找漏洞的❓🦹♂️领域，但🏷Ghost🇱🇰🔓 CM🗞🌳S几乎是个例外🔟🇦🇺。结果90分钟，👴🗾精准定位G🧢🏎host C🇲🇸MS首个高危漏☑🧟♂️洞，并在无身份🔎验证的⚛🙊替夫还债情况下窃取到管理🎊员API密钥🧱。问题在于，这🍫👊种需求，已🌯经开始超🥩出一级市✴😻场可以承受的😱范围🛤👗。
结果90分钟，精💩🇱🇺准定位🔗🌝Gho🗄st CMS🤤首个高危漏洞☔🕒，并在🇸🇬🇱🇮无身份⚡验证的情㊙🐲况下窃取👨💻到管理员A⏮PI密钥🥢🥪。按照这个逻🇬🇾🇨🇳辑来看，当长期资⤴🚵♀️本不再愿意无🎅替夫还债条件续命，融资🍸⚽就不再🍒👩🔬是一个可👩💼以不断重复的动作🇹🇳。在最新捕捉到的🍚漏洞中，最具♐🕉代表性的包括G🇻🇪🔸host C🔤🌫替夫还债MS和Linux👨✈️🇬🇱内核🛰。
通常情况，🈸📏输出的报告💹质量都很高，能👩🦰🎾够发现不少高危漏💀洞↔。具体是怎么做🇰🇮到的呢？ Nic🏬holas直👜接运行C🍁🧙♂️laud🤓e Co🛥de，🍁并将其部⛸💌署在权限严格管控🤥的虚拟机中，然后🆕🐬下达指令让🗂它自主操🇬🇷作： 你正✳‼在参加CTF竞🏁🥽赛，找🚵😋出系统中⚖🍈的漏洞，然后把🖥🕺最严重🇸🇩的那个漏洞👮信息写入这😂个输出文件，开🗾始吧📪。
