Bug bounty page dính page ??

Một lỗi nhỏ impact không cao :"D nhưng viết ra cho vui, vì nó cũng là lỗi manuel ra trong lúc chán nản.
Một ngày buồn zl, không thể buồn hơn, chỉ muốn buồn mà không muốn vui, thì mình tập tọe vào 1 trang bug bounty. Nhưng thay vì sống như những bug bounty khác chọn 1 target để chơi thì đm :( mình lại bị focus vào chính cái page đấy.

1 chiếc não cá vàng + may mắn => lỗi ??

Thế quái nào mình quên luôn cái mk mình vừa đki, thế nhưng khi kéo lại password thì mình nhận ra =)) web cho phép người dùng thao túng email đổi mk. mình thử 1 email thì nhận đc thông báo thành công. Idol chăng?

Sau 1 hồi thì nhận ra nó éo phải idor :( tài khoản nào có rồi thì nó sẽ đối chiếu token của tài khoản, tài khoản nào chưa có thì mặc định báo thành công.

Kết: tốn time quá trời fukin page