SRC-常见场景漏洞分析
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2023-09-28
网站指纹识别
网站指纹识别笔记：基于 header/title/body 关键词、URL 特征、特定路径与文件 MD5 的指纹识别方法，单目标多指纹与多目标单指纹的识别思路。
2022-11-17
SRC-逻辑漏洞测试
逻辑漏洞测试笔记：利用业务设计缺陷获取敏感信息的漏洞原理，常见于密码修改、越权访问、密码找回与交易支付环节，扫描工具难以发现的特性与分类体系。
2023-09-27
SRC-隐私合规漏洞
隐私合规漏洞笔记：隐私协议与用户政策缺一不可的合规要求、必须针对最新版 App 测试等要点，面向 App 隐私合规检测的基础介绍。
2023-08-28
信息收集工具
信息收集工具清单：ARL 灯塔资产测绘平台的 docker 搭建、常用选项与解除 edu/org/gov 限制等注意事项，子域名、指纹识别与敏感文件发现能力盘点。
2023-04-10
子域名信息收集
子域名信息收集笔记：搜索引擎、第三方 Web 接口、SSL 证书、DNS 历史、JS 文件发现与爆破等主动被动枚举方法，及 KSubdomain 等工具用法。
2023-07-26
SRC-web漏洞测试点
SRC Web 漏洞测试点整理：手测全面但耗时、全自动易漏报，介绍半自动测试的折中思路，以 SQL 注入为例说明如何用工具辅助覆盖请求包中的大部分输入点。
评论
