SRC-挖SRC之前的信息收集和准备
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2023-09-25
SRC-js文件分析api接口测试
SRC 之 JS 文件分析与 API 接口测试：JS 是敏感信息与隐藏接口的重灾区，介绍拉取站点 JS 做本地分析提取 token、密码与未授权接口的思路，附 JSA、LinkFinder 等参考项目。
2023-09-28
网站指纹识别
网站指纹识别笔记：基于 header/title/body 关键词、URL 特征、特定路径与文件 MD5 的指纹识别方法，单目标多指纹与多目标单指纹的识别思路。
2023-07-31
SRC-杂散知识点
SRC 学习杂记：Burp 过滤心跳包、修改请求响应、爆破与验证码处理等常用模块的日常学习记录，按基础到进阶的打卡式笔记沉淀。
2023-07-26
SRC-web漏洞测试点
SRC Web 漏洞测试点整理：手测全面但耗时、全自动易漏报，介绍半自动测试的折中思路，以 SQL 注入为例说明如何用工具辅助覆盖请求包中的大部分输入点。
2022-10-01
外网信息收集
外网信息收集笔记：面向企业互联网暴露面的收集框架，域名 whois/备案信息/whois 反查等域名信息收集的意义与分类方法整理。
2023-09-06
SRC-常见场景漏洞分析
SRC 漏洞挖掘步骤与常见场景分析：从信息收集到逐 URL 测试的流程，先看功能再看参数的挖掘心法，漏洞挖掘基于功能而非死扣长参数的实战思路。
评论
