SRC-隐私合规漏洞
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2022-10-01
网站信息收集
网站信息收集笔记：操作系统、服务容器、脚本与数据库类型、CMS 识别与 WAF 识别判断，及 dirsearch 目录探测等基础摸底方法。
2023-07-26
SRC-web漏洞测试点
SRC Web 漏洞测试点整理：手测全面但耗时、全自动易漏报，介绍半自动测试的折中思路，以 SQL 注入为例说明如何用工具辅助覆盖请求包中的大部分输入点。
2023-09-21
SRC-挖SRC之前的信息收集和准备
挖 SRC 前的准备笔记：漏洞盒子与补天两大平台的定位差异（盒子审核宽松适合新人、补天分公益与专属 SRC 审核严格），以及选择平台与厂商的入坑路径建议。
2023-08-31
SRC-批量刷nday
批量刷 N-day 笔记：FOFA、鹰图、Shodan、Quake 等资产测绘引擎的使用与前期准备工作，面向批量验证历史漏洞的 SRC 上分流程。
2023-09-25
SRC-js文件分析api接口测试
SRC 之 JS 文件分析与 API 接口测试：JS 是敏感信息与隐藏接口的重灾区，介绍拉取站点 JS 做本地分析提取 token、密码与未授权接口的思路，附 JSA、LinkFinder 等参考项目。
2023-09-28
网站指纹识别
网站指纹识别笔记：基于 header/title/body 关键词、URL 特征、特定路径与文件 MD5 的指纹识别方法，单目标多指纹与多目标单指纹的识别思路。
评论
