DYBOY's Blog

标签关键词

关于 漏洞挖掘 的文章共有1条

网络安全
[思路笔记]WEB安全之漏洞挖掘

记录自己在实际渗透测试以及漏洞挖掘中会用到的思路和方法。不断完善,尽量以系统的方式展现程序化式的漏洞挖掘。由于各种原因,不便公开。通用策略1.信息搜集:数据挖掘、业务挖掘数据:邮箱、手机号、真实姓名、邮箱、历史漏洞、网站程序CMS、子域名历史漏洞Bypass,绕过业务:新业务(公众号发布新产品)、新闻、公众号、朋友圈(内部员工、资料和消息)、QQ群(公司名等x...

TOP
Powered by Emlog | Theme:Monkey by DYBOY
渝ICP备16008772号
sitemap