用户
搜索
  • TA的每日心情
    擦汗
    前天 09:11
  • 签到天数: 56 天

    连续签到: 4 天

    [LV.5]常住居民I

    i春秋-核心白帽

    Rank: 4

    6

    主题

    182

    帖子

    122

    魔法币
    收听
    0
    粉丝
    0
    注册时间
    2016-3-20

    核心白帽

    发表于 2017-5-9 12:55:42 774285
       看到前面一位表哥发的帖子我决定也写一篇心(shui)得(wen)
       本人参加了本次"i春秋部落守卫者联盟"活动,由于经验不足,首次挖SRC,排名不是那么理想,终于知道了自己的白帽子挖洞的道路还漫长的很,老司机岂非一日一年能炼成的。


       首先一点信息收集很重要!!!!
      
       1.jpg

    下面奉上一个自己写的小工具,可以查询dns历史解析的把想要查询的放在domain.txt里面就可以

    游客,如果您要查看本帖隐藏内容请回复



    推荐个网站
    https://nosec.org/my

    1.jpg


    很强势 赵武大大公司的

    其实个人认为大公司边缘业务还是很多的  ,而我们这些小菜要是死怼一个主站不放的话 可能混不到积分了
    多多挖些边缘业务的漏洞 ,多多熟悉业务逻辑


    另外一点关乎rank了或者是漏洞给的积分
    我记得公开漏洞里面看见了这么一个事情   

    1.jpg

    其实要想得高分首先要危害性大 ,
    比如我挖到一个存储xss才给了30积分  然而一个验证码爆破居然给了140


    这个很重要 撸主站给的高  边缘业务给的低


    csrf危害也不容小视   有些体现处什么的未作csrf防御也会造成影响


    总之见框就插  细心   不要放过每个参数


    还有就是遇见一个漏洞不要着急提交  可能一个漏洞会导致你得到很多业务逻辑信息
    横向的 可能会挖到更多的漏洞  遇到漏洞先反思吧~~


    文笔很次~~~~   







    评分

    参与人数 3积分 +50 魔法币 +255 收起 理由
    USer360Se + 5 谢谢谢分享
    0nise + 50 + 50 看不到我,看不到我,看不到我~~!.
    yyyxy + 200 感谢你的分享,i春秋论坛有你更精彩!.

    查看全部评分

    感谢 大佬们                                            
    使用道具 举报 回复
    发表于 2017-5-12 11:46:33
    a207426719 发表于 2017-5-9 11:58
    表哥不来提交指纹  在这逛论坛  我要举报

    我操  这也能 找到我
    使用道具 举报 回复
    感谢 大佬们                     
    使用道具 举报 回复

    表哥不来提交指纹  在这逛论坛  我要举报
    使用道具 举报 回复
    发表于 2017-5-9 14:04:42
    谢谢分享,所以说首先就是要熟悉各种漏洞和各种工具了是吗?
    Getting Things Done
    使用道具 举报 回复
    发表于 2017-5-9 16:46:45
    仰望姿势         
    使用道具 举报 回复
    发表于 2017-5-9 13:30:12
    感谢分享~
    使用道具 举报 回复
    看看看看看看看看看看看看看看看看看看
    使用道具 举报 回复
    发表于 2017-5-9 14:45:07
    感谢分享
    使用道具 举报 回复
    发表于 2017-5-9 14:47:25
    学习经验
    使用道具 举报 回复
    使用道具 举报 回复
    谢谢分享~
    使用道具 举报 回复
    发表于 2017-5-9 15:08:19
    66666666666666666
    使用道具 举报 回复
    发表于 2017-5-9 15:10:16
    谢谢分享
    使用道具 举报 回复
    发表于 2017-5-9 15:16:52
    表哥稳。
    使用道具 举报 回复
    谢谢分享
    使用道具 举报 回复
    发表于 2017-5-9 15:20:41
    看看是啥
    使用道具 举报 回复
    发表于 2017-5-9 15:32:33
    支持一个。。。。
    使用道具 举报 回复
    回帖看文
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册