某SRC忽略的AngularJS 客户端模板注入

周末心血来潮想挖波SR（真实原因是钱包扁了）

 遂掏出我的神器Appscan10.0.5,在无尽的等待中终于迎来一缕曙光，扫描结果中显示出了存在AngularJS 客户端模板注入，在这时当然是打开某SRC官网登录多年的账号提交一波

 在提交后等待了三天都没回信，此时已心灰意冷。周四的时候打开官网瞄了一眼有回信，打开一看傻眼了

竟然更新为了忽略， 失望透顶，这还提交啥，拿洞不认账，多亏只提交了一个，看了下扫描报告里的sql注入和上传，默默地收起来丢到网盘里，等待有需要时在拿出来脱裤。

可能大公司就是这样吧 ，最小的代价换取最大的利益，果然资本家都是冷血的，如果wooyun还在的话会公布在上面，可惜wooyun已逝，只能发篇文章感慨下，白帽的生涯愈发艰难，难怪身边那么多白帽都已转战黑帽，唉，心里只能默念不忘初心，方得始终吧。